Множественные уязвимости в mgetty

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю повысить свои привилегии и скомпрометировать целевую систему.

1. Уязвимость существует из-за недостаточного ограничения доступа к faxspool. Локальный пользователь может не зависимо от привилегий доступа отправлять факсы.

2. Уязвимость существует из-за ошибки проверки границ данных в 'cnd-program' при обработке имени пользователя (CallerName), переданного модемом. Удаленный пользователь может вызвать переполнение стека и выполнить произвольный код на целевой системе.

URL производителя: mgetty.greenie.net

Решение: Установите последнюю версию 1.1.29 с сайта производителя.