MIT Kerberos biztonsági rések

CH azonosító

CH-12750

Angol cím

MIT Kerberos vulnerability

Felfedezés dátuma

2015.11.05.

Súlyosság

Közepes

Érintett rendszerek

Kerberos
MIT

Érintett verziók

Kerberos 5.x

Összefoglaló

A MIT Kerberos kapcsán több biztonsági hiba került napvilágra. Ezek mindegyike szolgáltatásmegtagadási támadásokhoz, így az érintett rendszerek megbénulásához vezethet.

Leírás

Két hiba a gss_inquire_context() függvényhívásokat érinti a GSS-API könyvtár kapcsán.

A harmadik sebezhetőség pedig a TGS-kérések esetenkénti nem megfelelő kezelése miatt jelentkezhet.

Megoldás

Telepítse a javítócsomagokat

Megoldás

A letölthetővé tett (forráskód szintű) frissítések telepítése.


Legfrissebb sérülékenységek
CVE-2023-40088 – Android sérülékenysége
CVE-2023-40076 – Android sérülékenysége
CVE-2023-40077 – Android sérülékenysége
CVE-2023-49093 – HtmlUnit sérülékenysége
CVE-2023-42917 – Apple iOS sérülékenysége
CVE-2023-42916 – Apple iOS sérülékenysége
CVE-2023-37928 – Zyxel NAS326 firmware sérülékenysége
CVE-2023-4474 – Zyxel NAS326 firmware sérülékenysége
CVE-2023-4473 – Zyxel NAS326 firmware sérülékenysége
CVE-2023-37927 – Zyxel NAS326 firmware sérülékenysége
Tovább a sérülékenységekhez »