Összefoglaló
A Kerberos sérülékenységét jelentették, amelyet kihasználva a támadók hamisításos támadásokat hajthatnak végre.
Leírás
A sérülékenységet a Ticket Handler komponens “randkey” függvényének bemeneti adat ellenőrzési hibája okozza.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
CVE-2014-5351 - NVD CVE-2014-5351
Egyéb referencia: www.scip.ch