C-Kermit 修复潜伏 42 年的安全漏洞

C-Kermit 发布 11.1.515 版本，修复了可追溯至 1985 年 C-Kermit 4.0 的多个安全漏洞，包括缓冲区溢出、telnet 与 FTP 客户端及 Kermit 服务器 REMOTE WHO/REMOTE SPACE 命令的 shell 注入、IKSD 服务器登录绕过，以及传输过程中的任意文件写入。所有 11.0.514 及更早版本均受影响。 据 Adafruit 博客报道，其中一项公告涉及远程代码执行。报道同时称，实际风险较低，因为多数用户通过串口线路运行 Kermit，且已知的唯一公开 Kermit 服务器已完成修补。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。