Атака на telnet и rlogin -сервера

telnet rlogin

Ø   &n 20120r1722u bsp; 

Ø   &n 20120r1722u bsp;  telnet

Ø   &n 20120r1722u bsp;  telnet

Ø   &n 20120r1722u bsp; 

Ø   &n 20120r1722u bsp;  rhosts

telnet telnet telnet telnet

telnet telnet

telnet

InterAccess TelnetD Server  Windows NT, помещает имя, введенное пользователем при регистрации, в буфер фиксированного размера, но не контролирует его длину. Это позволяет злоумышленнику исполнить свой код на удаленном сервере. Сервер BFTelnet Server v1.1 содержит практически идентичную ошибку, за исключением того, что не позволяет злоумышленнику «подсунуть» свой код, но допускает «завешивание» системы.

Другой пример: если на CISCO 2621при включенном NAT (Network Address Translation TCP Blue Boar, связаться с которым можно, написав по адресу BlueBoar@THIEVCO.COM

telnet telnet

telnet RFC telnet rlogin

Ethernet DNS DNS

telnet Windows  NTLM Windows NT

аутентификации. Впервые такая возможность упоминается в RFC RFC telnet ftp PATH

libc ftp telnet incoming

rlogin telnet rlogin telnet rlogin

rhosts

telnet rlogin