A Kerberos Multi-realm KDC NULL pointer Denial of Service sérülékenysége

CH azonosító

CH-9965

Angol cím

Kerberos Multi-realm KDC NULL Pointer Dereference Denial of Service Vulnerability

Felfedezés dátuma

2013.11.05.

Súlyosság

Alacsony

Érintett rendszerek

N/A

Érintett verziók

Kerberos 5.x

Összefoglaló

Egy sérülékenységet jelentettek a Kerberos-nál, amelyet kihasználva a támadók DoS (Denial of Service) támadásra képesek végrehajtani.

Leírás

Egy sérülékenységet jelentettek a Kerberos-nál, amelyet kihasználva a támadók DoS (Denial of Service) támadásra képesek  végrehajtani.

A sérülékenységet egy NULL mutató hivatkozás feloldási hibája: a “setup_server_realm ()” függvény (kdc / main.c)okozza, és kihasználható összeomlás előidézésére.

A sikeres kihasználás feltétele a multi-realm KDC beállítása.

A sérülékenység a 1.10.6, 1.11.3 és a korábbi verziókban van jelen.

Megoldás

Telepítse a javítócsomagokat

Megoldás



Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-7656 – Google Chrome sérülékenysége
CVE-2025-6541 – TP-Link sérülékenysége
CVE-2025-61884 – Oracle E-Business Suite Server-Side Request Forgery (SSRF) sérülékenysége
CVE-2025-2747 – Kentico Xperience CMS Authentication Bypass Using an Alternate Path or Channel sérülékenysége
CVE-2025-2746 – Kentico Xperience CMS Authentication Bypass Using an Alternate Path or Channel sérülékenysége
CVE-2022-48503 – Apple Multiple Products Unspecified sérülékenysége
CVE-2025-54957 – Dolby UDC out-of-bounds write sérülékenysége
CVE-2025-9968 – ASUS Armoury Crate sérülékenysége
CVE-2025-9337 – ASUS Armoury Crate sérülékenysége
Tovább a sérülékenységekhez »