The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Buffer overflow in the handle_packet function in mactelnet.c in the client in MAC-Telnet 0.4.3 and earlier     allows remote TELNET servers to execute arbitrary code via a long string in an MT_CPTYPE_PASSSALT control     packet. (CVE-2016-7115)

Note that Nessus relies on the presence of the package as reported by the vendor.

CVE-2016-7115 Buffer overflow in the handle_packet function in mactelnet.c in the client in MAC-Telnet 0.4.3 and earlier allows remote TELNET servers to execute arbitrary code via a long string in an MT_CPTYPE_ENCRYPTIONKEY control packet.

For Debian 7 'Wheezy', these problems have been fixed in version 0.3.4-1+deb7u1.

We recommend that you upgrade your mactelnet packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

MAC-Telnet 0.4.3より前のクライアントのmactelnet.cのhandle_packet関数のCVE-2016-7115バッファオーバーフローにより、リモートTELNETサーバーはMT_CPTYPE_ENCRYPTIONKEY制御パケットの長い文字列を介して任意のコードを実行する可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン0.3.4-1+deb7u1で修正されました。

mactelnetパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - MAC-Telnet 0.4.3 およびそれ以前のクライアントにおける mactelnet.c の handle_packet 関数にあるバッファオーバーフローにより、リモートの TELNET サーバーが、MT_CPTYPE_PASSSALT コントロールパケットの長い文字列を通じて、任意のコードを実行することが可能です。CVE-2016-7115

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

CVE-2016-7115 在 MAC-Telnet 0.4.3 及更早版本的客户端中，mactelnet.c 中的 handle_packet 函数存在缓冲区溢出漏洞，可导致远程 TELNET 服务器通过 MT_CPTYPE_ENCRYPTIONKEY 控制数据包中的长字符串执行任意代码。

对于 Debian 7“Wheezy”，这些问题已在版本 0.3.4-1+deb7u1 中修复。

我们建议您升级 mactelnet 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MAC-Telnet 0.4.3 和更早版本的客户端中 mactelnet.c 的 handle_packet 函数中存在缓冲区溢出这允许远程 TELNET 服务器通过 MT_CPTYPE_PASSSALT 控制数据包中的长字符串执行任意代码。 (CVE-2016-7115)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

CVE-2016-7115 在 MAC-Telnet 0.4.3 及之前版本的用戶端中，mactelnet.c 的 handle_packet 函式中存在緩衝區溢位，允許遠端 TELNET 伺服器透過 MT_CPTYPE_ENCRYPTIONKEY 控制封包中的長字串執行任意程式碼。

針對 Debian 7「Wheezy」，已在 0.3.4-1+deb7u1 版本中修正這些問題。

建議您升級 mactelnet 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 MAC-Telnet 0.4.3 和之前版本的用戶端中mactelnet.c 的 handle_packet 函式中的緩衝區溢位會允許遠端 TELNET 伺服器透過 MT_CPTYPE_PASSSALT 控制封包中的長字串執行任意程式碼。 (CVE-2016-7115)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
254181	Linux Distros Unpatched Vulnerability : CVE-2016-7115	Nessus	Misc.	2025/8/24	2025/8/24	critical
93692	Debian DLA-639-1 : mactelnet security update	Nessus	Debian Local Security Checks	2016/9/26	2021/1/11	critical
93692	Debian DLA-639-1: mactelnetセキュリティ更新	Nessus	Debian Local Security Checks	2016/9/26	2021/1/11	critical
254181	Linux Distros のパッチ未適用の脆弱性: CVE-2016-7115	Nessus	Misc.	2025/8/24	2025/8/24	critical
93692	Debian DLA-639-1：mactelnet 安全更新	Nessus	Debian Local Security Checks	2016/9/26	2021/1/11	critical
254181	Linux Distros 未修补的漏洞：CVE-2016-7115	Nessus	Misc.	2025/8/24	2025/8/24	critical
93692	Debian DLA-639-1：mactelnet 安全性更新	Nessus	Debian Local Security Checks	2016/9/26	2021/1/11	critical
254181	Linux Distros 未修補的弱點：CVE-2016-7115	Nessus	Misc.	2025/8/24	2025/8/24	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical