Red Hat Red Hat Enterprise Linux 10, Red Hat Red Hat Enterprise Linux 6 +4 további
| Verzió | Pontszám | Súlyosság | Vektor |
|---|---|---|---|
| 3.1 | 7,5 | Magas | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció
decode_sequence_of() in lib/krb5/asn.1/asn1_encode.c in MIT Kerberos 5 (aka krb5) 1.11 and later grows the decoded element array one entry at a time, which allows remote attackers to cause a denial of service (CPU consumption in the KDC) by sending an unauthenticated AS-REQ or TGS-REQ with a large number of elements in a SEQUENCE OF field over TCP.
Restrict incoming TCP traffic on port 88 to trusted internal networks or authorized administrative hosts using firewalld.
1. Add a rich rule permitting TCP port 88 only from trusted networks (substitute with the appropriate network CIDR):
firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.0/24" port port="88" protocol="tcp" accept'
2. Ensure unauthenticated or public access to port 88/tcp is removed:
firewall-cmd --permanent --remove-port=88/tcp
3. Apply the changes:
firewall-cmd --reload
Warning: Applying firewall changes requires reloading firewalld, which may temporarily disrupt network traffic. Restricting TCP access will prevent clients outside the allowed network range from falling back to TCP for large Kerberos ticket exchanges.
Akadálymentes nézet
A beállítások azonnal életbe lépnek, és a böngésző megjegyzi őket.
Alapértelmezett
A honlap billentyűzet segítségével is használható, kezdéshez az oldal betöltése után nyomja meg a Tab billentyűt.