Buffer overflow in BSD-based telnetd telnet daemon on various operating systems allows…
Priority HIGH 70CWE-120Published · Updated
Key facts
- Attack vector
- Network
- Privileges required
- None
- User interaction
- — Not recorded in CVSS 2.0
- Attack complexity
- Low
- Impact type
- Code execution
- Confidentiality · integrity · availability
- Complete · Complete · Complete
- Fix status
- Fixed
Attack profile from CVSS 2.0 · NVD. Fix status from CNA and Red Hat. Impact type from CWE-120 and the CVSS impact.
Summary
Buffer overflow in BSD-based telnetd telnet daemon on various operating systems allows remote attackers to execute arbitrary commands via a set of options including AYT (Are You There), which is not properly handled by the telrcv function.
Why it matters now
EPSS 0.38748 98th percentileScored 2026-11-07
Fix Fixed Red Hat: 1 advisory
SSVC decision points
Not available: CISA has not published SSVC decision points for this record.
Affected products
| Vendor | Product | Affected versions | Fixed in | Status | Source |
|---|---|---|---|---|---|
| — | — | all versions | — | No fix listed | CNA |
- — Vendor— Affected all versions Fixed in — No fix listed CNA
CPE configurations NVD · 87
| CPE | Versions | Role | Vendor |
|---|---|---|---|
| cpe:2.3:a:mit:kerberos:1.0:*:*:*:*:*:*:* | 1.0 | Vulnerable | moos-ivp |
| cpe:2.3:a:mit:kerberos_5:1.1:*:*:*:*:*:*:* | 1.1 | Vulnerable | moos-ivp |
| cpe:2.3:a:mit:kerberos_5:1.1.1:*:*:*:*:*:*:* | 1.1.1 | Vulnerable | moos-ivp |
| cpe:2.3:a:mit:kerberos_5:1.2:*:*:*:*:*:*:* | 1.2 | Vulnerable | moos-ivp |
| cpe:2.3:a:mit:kerberos_5:1.2.1:*:*:*:*:*:*:* | 1.2.1 | Vulnerable | moos-ivp |
| cpe:2.3:a:mit:kerberos_5:1.2.2:*:*:*:*:*:*:* | 1.2.2 | Vulnerable | moos-ivp |
| cpe:2.3:a:netkit:linux_netkit:0.10:*:*:*:*:*:*:* | 0.10 | Vulnerable | Netkit |
| cpe:2.3:a:netkit:linux_netkit:0.11:*:*:*:*:*:*:* | 0.11 | Vulnerable | Netkit |
| cpe:2.3:a:netkit:linux_netkit:0.12:*:*:*:*:*:*:* | 0.12 | Vulnerable | Netkit |
| cpe:2.3:o:sgi:irix:6.5:*:*:*:*:*:*:* | 6.5 | Vulnerable | Sgi |
- cpe:2.3:a:mit:kerberos:1.0:*:*:*:*:*:*:* Versions 1.0 Vulnerable ·moos-ivp
- cpe:2.3:a:mit:kerberos_5:1.1:*:*:*:*:*:*:* Versions 1.1 Vulnerable ·moos-ivp
- cpe:2.3:a:mit:kerberos_5:1.1.1:*:*:*:*:*:*:* Versions 1.1.1 Vulnerable ·moos-ivp
- cpe:2.3:a:mit:kerberos_5:1.2:*:*:*:*:*:*:* Versions 1.2 Vulnerable ·moos-ivp
- cpe:2.3:a:mit:kerberos_5:1.2.1:*:*:*:*:*:*:* Versions 1.2.1 Vulnerable ·moos-ivp
- cpe:2.3:a:mit:kerberos_5:1.2.2:*:*:*:*:*:*:* Versions 1.2.2 Vulnerable ·moos-ivp
- cpe:2.3:a:netkit:linux_netkit:0.10:*:*:*:*:*:*:* Versions 0.10 Vulnerable ·Netkit
- cpe:2.3:a:netkit:linux_netkit:0.11:*:*:*:*:*:*:* Versions 0.11 Vulnerable ·Netkit
- cpe:2.3:a:netkit:linux_netkit:0.12:*:*:*:*:*:*:* Versions 0.12 Vulnerable ·Netkit
- cpe:2.3:o:sgi:irix:6.5:*:*:*:*:*:*:* Versions 6.5 Vulnerable ·Sgi
Show 77 more CPE
| CPE | Versions | Role | Vendor |
|---|---|---|---|
| cpe:2.3:o:freebsd:freebsd:2.0:*:*:*:*:*:*:* | 2.0 | Vulnerable | FreeBSD |
| cpe:2.3:o:freebsd:freebsd:2.0.1:*:*:*:*:*:*:* | 2.0.1 | Vulnerable | FreeBSD |
| cpe:2.3:o:freebsd:freebsd:2.0.5:*:*:*:*:*:*:* | 2.0.5 | Vulnerable | FreeBSD |
| cpe:2.3:o:freebsd:freebsd:2.1:stable:*:*:*:*:*:* | 2.1 stable | Vulnerable | FreeBSD |
| cpe:2.3:o:freebsd:freebsd:2.1.0:*:*:*:*:*:*:* | 2.1.0 | Vulnerable | FreeBSD |
| cpe:2.3:o:freebsd:freebsd:2.1.5:*:*:*:*:*:*:* | 2.1.5 | Vulnerable | FreeBSD |
| cpe:2.3:o:freebsd:freebsd:2.1.6:*:*:*:*:*:*:* | 2.1.6 | Vulnerable | FreeBSD |
| cpe:2.3:o:freebsd:freebsd:2.1.6.1:*:*:*:*:*:*:* | 2.1.6.1 | Vulnerable | FreeBSD |
| cpe:2.3:o:freebsd:freebsd:2.1.7:*:*:*:*:*:*:* | 2.1.7 | Vulnerable | FreeBSD |
| cpe:2.3:o:freebsd:freebsd:2.1.7.1:*:*:*:*:*:*:* | 2.1.7.1 | Vulnerable | FreeBSD |
| cpe:2.3:o:freebsd:freebsd:2.2:*:*:*:*:*:*:* | 2.2 | Vulnerable | FreeBSD |
| cpe:2.3:o:freebsd:freebsd:2.2:current:*:*:*:*:*:* | 2.2 current | Vulnerable | FreeBSD |
| cpe:2.3:o:freebsd:freebsd:2.2.1:*:*:*:*:*:*:* | 2.2.1 | Vulnerable | FreeBSD |
| cpe:2.3:o:freebsd:freebsd:2.2.2:*:*:*:*:*:*:* | 2.2.2 | Vulnerable | FreeBSD |
| cpe:2.3:o:freebsd:freebsd:2.2.3:*:*:*:*:*:*:* | 2.2.3 | Vulnerable | FreeBSD |
| cpe:2.3:o:freebsd:freebsd:2.2.4:*:*:*:*:*:*:* | 2.2.4 | Vulnerable | FreeBSD |
| cpe:2.3:o:freebsd:freebsd:2.2.5:*:*:*:*:*:*:* | 2.2.5 | Vulnerable | FreeBSD |
| cpe:2.3:o:freebsd:freebsd:2.2.6:*:*:*:*:*:*:* | 2.2.6 | Vulnerable | FreeBSD |
| cpe:2.3:o:freebsd:freebsd:2.2.7:*:*:*:*:*:*:* | 2.2.7 | Vulnerable | FreeBSD |
| cpe:2.3:o:freebsd:freebsd:2.2.8:*:*:*:*:*:*:* | 2.2.8 | Vulnerable | FreeBSD |
| cpe:2.3:o:freebsd:freebsd:3.0:*:*:*:*:*:*:* | 3.0 | Vulnerable | FreeBSD |
| cpe:2.3:o:freebsd:freebsd:3.0:releng:*:*:*:*:*:* | 3.0 releng | Vulnerable | FreeBSD |
| cpe:2.3:o:freebsd:freebsd:3.1:*:*:*:*:*:*:* | 3.1 | Vulnerable | FreeBSD |
| cpe:2.3:o:freebsd:freebsd:3.2:*:*:*:*:*:*:* | 3.2 | Vulnerable | FreeBSD |
| cpe:2.3:o:freebsd:freebsd:3.3:*:*:*:*:*:*:* | 3.3 | Vulnerable | FreeBSD |
| cpe:2.3:o:freebsd:freebsd:3.4:*:*:*:*:*:*:* | 3.4 | Vulnerable | FreeBSD |
| cpe:2.3:o:freebsd:freebsd:3.5:*:*:*:*:*:*:* | 3.5 | Vulnerable | FreeBSD |
| cpe:2.3:o:freebsd:freebsd:3.5:stable:*:*:*:*:*:* | 3.5 stable | Vulnerable | FreeBSD |
| cpe:2.3:o:freebsd:freebsd:3.5.1:*:*:*:*:*:*:* | 3.5.1 | Vulnerable | FreeBSD |
| cpe:2.3:o:freebsd:freebsd:3.5.1:release:*:*:*:*:*:* | 3.5.1 release | Vulnerable | FreeBSD |
| cpe:2.3:o:freebsd:freebsd:3.5.1:stable:*:*:*:*:*:* | 3.5.1 stable | Vulnerable | FreeBSD |
| cpe:2.3:o:freebsd:freebsd:4.0:*:*:*:*:*:*:* | 4.0 | Vulnerable | FreeBSD |
| cpe:2.3:o:freebsd:freebsd:4.0:alpha:*:*:*:*:*:* | 4.0 alpha | Vulnerable | FreeBSD |
| cpe:2.3:o:freebsd:freebsd:4.0:releng:*:*:*:*:*:* | 4.0 releng | Vulnerable | FreeBSD |
| cpe:2.3:o:freebsd:freebsd:4.1:*:*:*:*:*:*:* | 4.1 | Vulnerable | FreeBSD |
| cpe:2.3:o:freebsd:freebsd:4.1.1:*:*:*:*:*:*:* | 4.1.1 | Vulnerable | FreeBSD |
| cpe:2.3:o:freebsd:freebsd:4.2:*:*:*:*:*:*:* | 4.2 | Vulnerable | FreeBSD |
| cpe:2.3:o:freebsd:freebsd:4.3:*:*:*:*:*:*:* | 4.3 | Vulnerable | FreeBSD |
| cpe:2.3:o:ibm:aix:4.3:*:*:*:*:*:*:* | 4.3 | Vulnerable | IBM |
| cpe:2.3:o:ibm:aix:4.3.1:*:*:*:*:*:*:* | 4.3.1 | Vulnerable | IBM |
| cpe:2.3:o:ibm:aix:4.3.2:*:*:*:*:*:*:* | 4.3.2 | Vulnerable | IBM |
| cpe:2.3:o:ibm:aix:4.3.3:*:*:*:*:*:*:* | 4.3.3 | Vulnerable | IBM |
| cpe:2.3:o:ibm:aix:5.1:*:*:*:*:*:*:* | 5.1 | Vulnerable | IBM |
| cpe:2.3:o:netbsd:netbsd:1.0:*:*:*:*:*:*:* | 1.0 | Vulnerable | NetBSD |
| cpe:2.3:o:netbsd:netbsd:1.1:*:*:*:*:*:*:* | 1.1 | Vulnerable | NetBSD |
| cpe:2.3:o:netbsd:netbsd:1.2:*:*:*:*:*:*:* | 1.2 | Vulnerable | NetBSD |
| cpe:2.3:o:netbsd:netbsd:1.2.1:*:*:*:*:*:*:* | 1.2.1 | Vulnerable | NetBSD |
| cpe:2.3:o:netbsd:netbsd:1.3:*:*:*:*:*:*:* | 1.3 | Vulnerable | NetBSD |
| cpe:2.3:o:netbsd:netbsd:1.3.1:*:*:*:*:*:*:* | 1.3.1 | Vulnerable | NetBSD |
| cpe:2.3:o:netbsd:netbsd:1.3.2:*:*:*:*:*:*:* | 1.3.2 | Vulnerable | NetBSD |
| cpe:2.3:o:netbsd:netbsd:1.3.3:*:*:*:*:*:*:* | 1.3.3 | Vulnerable | NetBSD |
| cpe:2.3:o:netbsd:netbsd:1.4:*:*:*:*:*:*:* | 1.4 | Vulnerable | NetBSD |
| cpe:2.3:o:netbsd:netbsd:1.4.1:*:*:*:*:*:*:* | 1.4.1 | Vulnerable | NetBSD |
| cpe:2.3:o:netbsd:netbsd:1.4.2:*:*:*:*:*:*:* | 1.4.2 | Vulnerable | NetBSD |
| cpe:2.3:o:netbsd:netbsd:1.4.3:*:*:*:*:*:*:* | 1.4.3 | Vulnerable | NetBSD |
| cpe:2.3:o:netbsd:netbsd:1.5:*:*:*:*:*:*:* | 1.5 | Vulnerable | NetBSD |
| cpe:2.3:o:netbsd:netbsd:1.5.1:*:*:*:*:*:*:* | 1.5.1 | Vulnerable | NetBSD |
| cpe:2.3:o:openbsd:openbsd:2.0:*:*:*:*:*:*:* | 2.0 | Vulnerable | OpenBSD |
| cpe:2.3:o:openbsd:openbsd:2.1:*:*:*:*:*:*:* | 2.1 | Vulnerable | OpenBSD |
| cpe:2.3:o:openbsd:openbsd:2.2:*:*:*:*:*:*:* | 2.2 | Vulnerable | OpenBSD |
| cpe:2.3:o:openbsd:openbsd:2.3:*:*:*:*:*:*:* | 2.3 | Vulnerable | OpenBSD |
| cpe:2.3:o:openbsd:openbsd:2.4:*:*:*:*:*:*:* | 2.4 | Vulnerable | OpenBSD |
| cpe:2.3:o:openbsd:openbsd:2.5:*:*:*:*:*:*:* | 2.5 | Vulnerable | OpenBSD |
| cpe:2.3:o:openbsd:openbsd:2.6:*:*:*:*:*:*:* | 2.6 | Vulnerable | OpenBSD |
| cpe:2.3:o:openbsd:openbsd:2.7:*:*:*:*:*:*:* | 2.7 | Vulnerable | OpenBSD |
| cpe:2.3:o:openbsd:openbsd:2.8:*:*:*:*:*:*:* | 2.8 | Vulnerable | OpenBSD |
| cpe:2.3:o:sun:solaris:2.6:*:*:*:*:*:*:* | 2.6 | Vulnerable | Sun |
| cpe:2.3:o:sun:sunos:5.0:*:*:*:*:*:*:* | 5.0 | Vulnerable | Sun |
| cpe:2.3:o:sun:sunos:5.1:*:*:*:*:*:*:* | 5.1 | Vulnerable | Sun |
| cpe:2.3:o:sun:sunos:5.2:*:*:*:*:*:*:* | 5.2 | Vulnerable | Sun |
| cpe:2.3:o:sun:sunos:5.3:*:*:*:*:*:*:* | 5.3 | Vulnerable | Sun |
| cpe:2.3:o:sun:sunos:5.4:*:*:*:*:*:*:* | 5.4 | Vulnerable | Sun |
| cpe:2.3:o:sun:sunos:5.5:*:*:*:*:*:*:* | 5.5 | Vulnerable | Sun |
| cpe:2.3:o:sun:sunos:5.5.1:*:*:*:*:*:*:* | 5.5.1 | Vulnerable | Sun |
| cpe:2.3:o:sun:sunos:5.7:*:*:*:*:*:*:* | 5.7 | Vulnerable | Sun |
| cpe:2.3:o:sun:sunos:5.8:*:*:*:*:*:*:* | 5.8 | Vulnerable | Sun |
| cpe:2.3:o:debian:debian_linux:2.2:*:*:*:*:*:*:* | 2.2 | Vulnerable | Debian |
- cpe:2.3:o:freebsd:freebsd:2.0:*:*:*:*:*:*:* Versions 2.0 Vulnerable ·FreeBSD
- cpe:2.3:o:freebsd:freebsd:2.0.1:*:*:*:*:*:*:* Versions 2.0.1 Vulnerable ·FreeBSD
- cpe:2.3:o:freebsd:freebsd:2.0.5:*:*:*:*:*:*:* Versions 2.0.5 Vulnerable ·FreeBSD
- cpe:2.3:o:freebsd:freebsd:2.1:stable:*:*:*:*:*:* Versions 2.1 stable Vulnerable ·FreeBSD
- cpe:2.3:o:freebsd:freebsd:2.1.0:*:*:*:*:*:*:* Versions 2.1.0 Vulnerable ·FreeBSD
- cpe:2.3:o:freebsd:freebsd:2.1.5:*:*:*:*:*:*:* Versions 2.1.5 Vulnerable ·FreeBSD
- cpe:2.3:o:freebsd:freebsd:2.1.6:*:*:*:*:*:*:* Versions 2.1.6 Vulnerable ·FreeBSD
- cpe:2.3:o:freebsd:freebsd:2.1.6.1:*:*:*:*:*:*:* Versions 2.1.6.1 Vulnerable ·FreeBSD
- cpe:2.3:o:freebsd:freebsd:2.1.7:*:*:*:*:*:*:* Versions 2.1.7 Vulnerable ·FreeBSD
- cpe:2.3:o:freebsd:freebsd:2.1.7.1:*:*:*:*:*:*:* Versions 2.1.7.1 Vulnerable ·FreeBSD
- cpe:2.3:o:freebsd:freebsd:2.2:*:*:*:*:*:*:* Versions 2.2 Vulnerable ·FreeBSD
- cpe:2.3:o:freebsd:freebsd:2.2:current:*:*:*:*:*:* Versions 2.2 current Vulnerable ·FreeBSD
- cpe:2.3:o:freebsd:freebsd:2.2.1:*:*:*:*:*:*:* Versions 2.2.1 Vulnerable ·FreeBSD
- cpe:2.3:o:freebsd:freebsd:2.2.2:*:*:*:*:*:*:* Versions 2.2.2 Vulnerable ·FreeBSD
- cpe:2.3:o:freebsd:freebsd:2.2.3:*:*:*:*:*:*:* Versions 2.2.3 Vulnerable ·FreeBSD
- cpe:2.3:o:freebsd:freebsd:2.2.4:*:*:*:*:*:*:* Versions 2.2.4 Vulnerable ·FreeBSD
- cpe:2.3:o:freebsd:freebsd:2.2.5:*:*:*:*:*:*:* Versions 2.2.5 Vulnerable ·FreeBSD
- cpe:2.3:o:freebsd:freebsd:2.2.6:*:*:*:*:*:*:* Versions 2.2.6 Vulnerable ·FreeBSD
- cpe:2.3:o:freebsd:freebsd:2.2.7:*:*:*:*:*:*:* Versions 2.2.7 Vulnerable ·FreeBSD
- cpe:2.3:o:freebsd:freebsd:2.2.8:*:*:*:*:*:*:* Versions 2.2.8 Vulnerable ·FreeBSD
- cpe:2.3:o:freebsd:freebsd:3.0:*:*:*:*:*:*:* Versions 3.0 Vulnerable ·FreeBSD
- cpe:2.3:o:freebsd:freebsd:3.0:releng:*:*:*:*:*:* Versions 3.0 releng Vulnerable ·FreeBSD
- cpe:2.3:o:freebsd:freebsd:3.1:*:*:*:*:*:*:* Versions 3.1 Vulnerable ·FreeBSD
- cpe:2.3:o:freebsd:freebsd:3.2:*:*:*:*:*:*:* Versions 3.2 Vulnerable ·FreeBSD
- cpe:2.3:o:freebsd:freebsd:3.3:*:*:*:*:*:*:* Versions 3.3 Vulnerable ·FreeBSD
- cpe:2.3:o:freebsd:freebsd:3.4:*:*:*:*:*:*:* Versions 3.4 Vulnerable ·FreeBSD
- cpe:2.3:o:freebsd:freebsd:3.5:*:*:*:*:*:*:* Versions 3.5 Vulnerable ·FreeBSD
- cpe:2.3:o:freebsd:freebsd:3.5:stable:*:*:*:*:*:* Versions 3.5 stable Vulnerable ·FreeBSD
- cpe:2.3:o:freebsd:freebsd:3.5.1:*:*:*:*:*:*:* Versions 3.5.1 Vulnerable ·FreeBSD
- cpe:2.3:o:freebsd:freebsd:3.5.1:release:*:*:*:*:*:* Versions 3.5.1 release Vulnerable ·FreeBSD
- cpe:2.3:o:freebsd:freebsd:3.5.1:stable:*:*:*:*:*:* Versions 3.5.1 stable Vulnerable ·FreeBSD
- cpe:2.3:o:freebsd:freebsd:4.0:*:*:*:*:*:*:* Versions 4.0 Vulnerable ·FreeBSD
- cpe:2.3:o:freebsd:freebsd:4.0:alpha:*:*:*:*:*:* Versions 4.0 alpha Vulnerable ·FreeBSD
- cpe:2.3:o:freebsd:freebsd:4.0:releng:*:*:*:*:*:* Versions 4.0 releng Vulnerable ·FreeBSD
- cpe:2.3:o:freebsd:freebsd:4.1:*:*:*:*:*:*:* Versions 4.1 Vulnerable ·FreeBSD
- cpe:2.3:o:freebsd:freebsd:4.1.1:*:*:*:*:*:*:* Versions 4.1.1 Vulnerable ·FreeBSD
- cpe:2.3:o:freebsd:freebsd:4.2:*:*:*:*:*:*:* Versions 4.2 Vulnerable ·FreeBSD
- cpe:2.3:o:freebsd:freebsd:4.3:*:*:*:*:*:*:* Versions 4.3 Vulnerable ·FreeBSD
- cpe:2.3:o:ibm:aix:4.3:*:*:*:*:*:*:* Versions 4.3 Vulnerable ·IBM
- cpe:2.3:o:ibm:aix:4.3.1:*:*:*:*:*:*:* Versions 4.3.1 Vulnerable ·IBM
- cpe:2.3:o:ibm:aix:4.3.2:*:*:*:*:*:*:* Versions 4.3.2 Vulnerable ·IBM
- cpe:2.3:o:ibm:aix:4.3.3:*:*:*:*:*:*:* Versions 4.3.3 Vulnerable ·IBM
- cpe:2.3:o:ibm:aix:5.1:*:*:*:*:*:*:* Versions 5.1 Vulnerable ·IBM
- cpe:2.3:o:netbsd:netbsd:1.0:*:*:*:*:*:*:* Versions 1.0 Vulnerable ·NetBSD
- cpe:2.3:o:netbsd:netbsd:1.1:*:*:*:*:*:*:* Versions 1.1 Vulnerable ·NetBSD
- cpe:2.3:o:netbsd:netbsd:1.2:*:*:*:*:*:*:* Versions 1.2 Vulnerable ·NetBSD
- cpe:2.3:o:netbsd:netbsd:1.2.1:*:*:*:*:*:*:* Versions 1.2.1 Vulnerable ·NetBSD
- cpe:2.3:o:netbsd:netbsd:1.3:*:*:*:*:*:*:* Versions 1.3 Vulnerable ·NetBSD
- cpe:2.3:o:netbsd:netbsd:1.3.1:*:*:*:*:*:*:* Versions 1.3.1 Vulnerable ·NetBSD
- cpe:2.3:o:netbsd:netbsd:1.3.2:*:*:*:*:*:*:* Versions 1.3.2 Vulnerable ·NetBSD
- cpe:2.3:o:netbsd:netbsd:1.3.3:*:*:*:*:*:*:* Versions 1.3.3 Vulnerable ·NetBSD
- cpe:2.3:o:netbsd:netbsd:1.4:*:*:*:*:*:*:* Versions 1.4 Vulnerable ·NetBSD
- cpe:2.3:o:netbsd:netbsd:1.4.1:*:*:*:*:*:*:* Versions 1.4.1 Vulnerable ·NetBSD
- cpe:2.3:o:netbsd:netbsd:1.4.2:*:*:*:*:*:*:* Versions 1.4.2 Vulnerable ·NetBSD
- cpe:2.3:o:netbsd:netbsd:1.4.3:*:*:*:*:*:*:* Versions 1.4.3 Vulnerable ·NetBSD
- cpe:2.3:o:netbsd:netbsd:1.5:*:*:*:*:*:*:* Versions 1.5 Vulnerable ·NetBSD
- cpe:2.3:o:netbsd:netbsd:1.5.1:*:*:*:*:*:*:* Versions 1.5.1 Vulnerable ·NetBSD
- cpe:2.3:o:openbsd:openbsd:2.0:*:*:*:*:*:*:* Versions 2.0 Vulnerable ·OpenBSD
- cpe:2.3:o:openbsd:openbsd:2.1:*:*:*:*:*:*:* Versions 2.1 Vulnerable ·OpenBSD
- cpe:2.3:o:openbsd:openbsd:2.2:*:*:*:*:*:*:* Versions 2.2 Vulnerable ·OpenBSD
- cpe:2.3:o:openbsd:openbsd:2.3:*:*:*:*:*:*:* Versions 2.3 Vulnerable ·OpenBSD
- cpe:2.3:o:openbsd:openbsd:2.4:*:*:*:*:*:*:* Versions 2.4 Vulnerable ·OpenBSD
- cpe:2.3:o:openbsd:openbsd:2.5:*:*:*:*:*:*:* Versions 2.5 Vulnerable ·OpenBSD
- cpe:2.3:o:openbsd:openbsd:2.6:*:*:*:*:*:*:* Versions 2.6 Vulnerable ·OpenBSD
- cpe:2.3:o:openbsd:openbsd:2.7:*:*:*:*:*:*:* Versions 2.7 Vulnerable ·OpenBSD
- cpe:2.3:o:openbsd:openbsd:2.8:*:*:*:*:*:*:* Versions 2.8 Vulnerable ·OpenBSD
- cpe:2.3:o:sun:solaris:2.6:*:*:*:*:*:*:* Versions 2.6 Vulnerable ·Sun
- cpe:2.3:o:sun:sunos:5.0:*:*:*:*:*:*:* Versions 5.0 Vulnerable ·Sun
- cpe:2.3:o:sun:sunos:5.1:*:*:*:*:*:*:* Versions 5.1 Vulnerable ·Sun
- cpe:2.3:o:sun:sunos:5.2:*:*:*:*:*:*:* Versions 5.2 Vulnerable ·Sun
- cpe:2.3:o:sun:sunos:5.3:*:*:*:*:*:*:* Versions 5.3 Vulnerable ·Sun
- cpe:2.3:o:sun:sunos:5.4:*:*:*:*:*:*:* Versions 5.4 Vulnerable ·Sun
- cpe:2.3:o:sun:sunos:5.5:*:*:*:*:*:*:* Versions 5.5 Vulnerable ·Sun
- cpe:2.3:o:sun:sunos:5.5.1:*:*:*:*:*:*:* Versions 5.5.1 Vulnerable ·Sun
- cpe:2.3:o:sun:sunos:5.7:*:*:*:*:*:*:* Versions 5.7 Vulnerable ·Sun
- cpe:2.3:o:sun:sunos:5.8:*:*:*:*:*:*:* Versions 5.8 Vulnerable ·Sun
- cpe:2.3:o:debian:debian_linux:2.2:*:*:*:*:*:*:* Versions 2.2 Vulnerable ·Debian
Remediation
Red Hat 1 advisory
- RHSA-2001:100 Released 2001-08-09 · Red Hat rating Critical: Updated Kerberos 5 packages now available
- Red Hat Linux 6.2
- Red Hat Linux 7.0
- Red Hat Linux 7.1
Vendor assessments
Red Hat
Red Hat rating: Critical. Red Hat's page for this CVE →
| Product | Status | Plan or fix |
|---|---|---|
| Red Hat Linux 5.2 | Fixed | RHSA-2001:099 |
| Red Hat Linux 6.2 | Fixed | RHSA-2001:099 |
| Red Hat Linux 7.0 | Fixed | RHSA-2001:099 |
| Red Hat Linux 7.1 | Fixed | RHSA-2001:099 |
Timeline
- 2026-10-02 Threatist record created from CVE-2001-0554
- 2026-10-03 Alias added: GHSA-cxg3-hwc8-9mx4
References
Sources
- CVE-2001-0554 · CVE Program
- CVE-2001-0554 · NVD
- FIRST EPSS
- GHSA-cxg3-hwc8-9mx4 · GitHub Advisory Database · CC BY 4.0
- CVE-2001-0554 · Red Hat security data · CC BY 4.0
This product uses the NVD API but is not endorsed or certified by the NVD. Sources and licences