CVE:CVE-2005-0468
CNNVD:CNNVD-200505-503
TELNET协议是一种实现远程虚拟终端功能的网络协议，目前有多种telnet的服务器及客户端的实现。多个TELNET协议客户端的实现在处理telnet NEW-ENVIRON子协商选项时存在缓冲区溢出漏洞，如果用户使用有漏洞的客户端程序连接访问恶意telnet服务器，可能导致在客户端机器上执行恶意指令。
solution:Upgrade ncsa telnet to a higher version than c,and avoid the version c