CVE-2020-37166

Nome do Software Vulnerável e Versões Afetadas AbsoluteTelnet versão 11.12

Descrição O software apresenta uma vulnerabilidade de negação de serviço no campo de entrada de username do SSH2. Atacantes locais podem causar a falha do aplicativo ao sobrescrever o campo username com um buffer de 1000 bytes, resultando em falta de resposta e encerramento. O endpoint da API afetado está relacionado ao campo de entrada de username do SSH2.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como solução temporária, restringir o tamanho do campo de entrada username a menos de 1000 bytes.