Érintett rendszerek
Kerberos KDCModular Authentication Service
Novell
Érintett verziók
Novell Kerberos KDC 1.x
Novell Modular Authentication Service 3.x
Összefoglaló
Több sérülékenységet találtak Novell termékekben, amiket kihasználva támadók szolgáltatás megtagadást idézhetnek elő, vagy feltörhetik a sérülékeny rendszert.
Leírás
Több sérülékenységet találtak Novell termékekben, amiket kihasználva támadók szolgáltatás megtagadást idézhetnek elő, vagy feltörhetik a sérülékeny rendszert.
A sebezhetőséget a Kerberos hibái okozzák. További információkat az alábbi linken talál:
SA38080
Megoldás
Telepítse a javítócsomagokatTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
SECUNIA 38612
Gyártói referencia: support.novell.com
Gyártói referencia: support.novell.com
SECUNIA 38080
CVE-2009-4212 - NVD CVE-2009-4212