Összefoglaló
A Kerberos egy sérülékenységét jelentették, amelyet kihasználva a támadók feltörhetik a sérülékeny rendszert.
Leírás
A sérülékenységet a KDC-ben lévő, src/kdc/do_as_req.c fájlban taláható “prepare_error_as()” függvény egy hibája okozza, ami az AS-REQ kérések feldolgozása közben jelentkezik, és amit kihasználva, kétszeres felszabadítási hibát (double-free condition) lehet előidézni, speciálisan elkészített AS-REQ kérések küldésével.
A sérülékenység sikeres kihasználása tetszőleges kód futtatását teszi lehetővé, de szükséges, hogy a Public Key Cryptography for Initial Authentication (PKINIT) engedélyezve legyen.
A sérülékenységet a KDC krb5-1.7 és későbbi verzióiban jelentették.
Megoldás
Telepítse a javítócsomagokatTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: web.mit.edu
CVE-2011-0284 - NVD CVE-2011-0284
SECUNIA 43783
