CH azonosító
CH-14150Angol cím
FreeBSD - heimdal module vulnerabilityFelfedezés dátuma
2017.07.11.Súlyosság
KözepesÖsszefoglaló
A FreeBSD-ben lévő heimdal – Kerberos implementáció – modul sérülékenysége vált ismertté, amelyet kihasználva bizonyos esetekben megkerülhető a hitelesítés.
Leírás
A KDC-REP szolgáltatás a ticketben a szolgáltatás nevét egyszerű szövegként, hitelesítés nélkül kezeli. Ezt kihasználva a távoli felhasználó man-in-the-middle támadással megkerülheti a Kerberos hitelesítést.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
man in the middleHatás
Loss of confidentiality (Bizalmasság elvesztése)Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
Gyártói referencia: www.freebsd.org
Egyéb referencia: securitytracker.com
CVE-2017-11103 - NVD CVE-2017-11103
