A pam_krb5 felhasználó felsorolási sérülékenysége

2009. május 27. 22:00

CH azonosító

CH-2216

Felfedezés dátuma

2009.05.27.

Súlyosság

Alacsony

Érintett rendszerek

Fedora
pam_krb5

Érintett verziók

Fedora pam_krb5 2.2.14 - 2.3.4

Összefoglaló

A biztonsági problémát a pam_krb5-ben jelentették, amelyet a támadók kihasználhatnak bizalmas információk feltárásához.

Leírás

A biztonsági problémát a pam_krb5-ben jelentették, amelyet a támadók kihasználhatnak bizalmas információk feltárásához.

A probléma az, hogy a pam_krb5 másként kéri a jelszót létező és nem létező felhasználók esetén. Ezt kihasználva kideríthetők az érvényes felhasználónevek.

Megoldás

Korlátozza a pam_krb5 jelszó prompthoz való hozzáférést!

Legfrissebb sérülékenységek

CVE-2023-4863 – Google Chrome sérülékenysége

CVE-2023-40186 – FreeRDP sérülékenysége

CVE-2023-20890 – VMware Aria Operations For Networks sérülékenysége

CVE-2023-34039 – VMware Aria Operations for Networks sérülékenysége

CVE-2023-23770 – Motorola MBTS Site Controller sérülékenysége

CVE-2023-38388 – JupiterX Core Premium WordPress Plugin sérülékenysége

CVE-2023-38831 – RARLabs WinRAR sérülékenysége

CVE-2023-38035 – Ivanti Sentry sérülékenysége

CVE-2023-20212 – ClamAV sérülékenysége

CVE-2023-36847 – Juniper Networks Junos OS sérülékenysége

Tovább a sérülékenységekhez »

A pam_krb5 felhasználó felsorolási sérülékenysége