JLine3 Remote Telnet Unauthenticated Remote Memory Exhaustion DoS Vulnerability

漏洞概述 漏洞名称: Unauthenticated Remote Memory Exhaustion via Unbounded Telnet NEW-ENVIRON Variables 描述: JLine3 Telnet 服务器（ 模块）不限制客户端可以通过 Telnet NEW-ENVIRON 选项注入的环境变量数量。攻击者可以通过发送大量唯一的变量对来耗尽 JVM 堆内存，导致 （拒绝服务）。大约 3-4 MB 的网络流量足以消耗 512 MB 的 JVM 堆。 影响范围 受影响版本: - >= 4.0.0, < 4.2.1 - < 3.30.14 修复版本: - 4.2.1 - 3.30.14 CVSS 评分: 7.5 / 10 攻击向量: 网络 攻击复杂度: 低 所需权限: 无 用户交互: 无 范围: 未改变 机密性: 无 完整性: 无 可用性: 高 修复方案 升级到修复版本： 4.2.1 或更高版本 3.30.14 或更高版本 POC 代码 详细信息 变量累加器映射: 是一个普通的 ，初始容量为 20，没有最大大小限制。 每变量限制: 存在（名称：最多 50 字符，值：最多 1000 字符），但没有变量数量的上限。每个映射条目占用大约 2 KB 的堆（字符串头 + + 后备数组字节）。在具有 512 MB 堆的 JVM 上，大约 250,000 个唯一条目会触发 。 网络成本: 使用顺序 1 字节值（例如， , , ...）和 1 字节值，每对变量需要大约 13 个协议字节。发送 250,000 对只需要大约 3.25 MB 的网络流量——在合理的网络连接上几秒内即可完成。 无需认证: NEW-ENVIRON 协商在登录前发生。 受影响源文件 第 1127-1180 行 第 98 行 PoC 连接到 JLine3 Telnet 服务器，并在完成 WILL/DO 选项协商后，发送一个 NEW-ENVIRON SEND 子句，后跟一个包含数千个唯一变量对的大 IS 子句，最后以最终的 IAC SE 结束。 协议结构（无需认证） 1. 标准 Telnet 选项协商（IAC DO NEW-ENVIRON, IAC WILL NEW-ENVIRON） 2. 服务器发送 IAC SB NEW-ENVIRON SEND IAC SE 3. 客户端响应 IAC SB NEW-ENVIRON IS - -- 变量对 1 - -- 变量对 2 - ... 重复 N 次 ... - IAC SE -- 仅在 N 次后发送 每次迭代都会向每连接环境映射添加一个条目。连接线程在套接字上阻塞读取，同时累积对，因此攻击者控制 OOM 的时机。 复现环境 JLine3 从当前主分支构建在 x86_64 Linux, OpenJDK 25.0.2 模块以默认配置启动 通过源代码分析确认：循环退出条件和缺失的计数守卫通过检查 和 构造函数验证 影响 类型: 拒绝服务（堆内存耗尽 / ） 受影响者: 任何嵌入 JLine3 模块并公开其 Telnet 服务器的应用程序。无需凭据。单个连接可以耗尽整个 JVM 堆，导致主机进程崩溃或触发 JVM 内存不足处理，影响所有共享该 JVM 实例的用户。 致谢 此问题由 Michal Majchrowicz 和 Marcin Wyczechowski（AFINE Team 成员）发现。

目標達成すべての支援者に感謝 — 100%達成しました！

JLine3 Remote Telnet Unauthenticated Remote Memory Exhaustion DoS Vulnerability

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

JLine3 Remote Telnet Unauthenticated Remote Memory Exhaustion DoS Vulnerability

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！