Összefoglaló
A Kerberos sérülékenysége vált ismertté, amelyet kihasználva rosszindulatú felhasználók szolgáltatás megtagadást (DoS – Denial of Service) okozhatnak.
Leírás
A sérülékenységet a “process_tgs_req()” függvényben (src/kdc/do_tgs_req.c) jelentkező NULL mutató hivatkozás feloldási hiba okozza, és kihasználható a KDC démon folyamatának összeomlasztására egy speciálisan formázott TGS (Ticket Granting Service) kérés küldésével.
A sérülékenység a krb5-1.9 verziót érinti. Korábbi kiadások is érintettek lehetnek.
Megoldás
Telepítse a javítócsomagokatTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Egyéb referencia: web.mit.edu
CVE-2011-1530 - NVD CVE-2011-1530
SECUNIA 47124