Heimdal szolgáltatás megtagadás sérülékenység

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

KTH Royal Institute of Technology Heimdal 1.x

Összefoglaló

Két sérülékenységet fedeztek fel a Heimdal-ban, amelyet kihasználva rosszindulatú támadók szolgáltatás megtagadást (DoS) idézhetnek elő.

Leírás

Két sérülékenységet fedeztek fel a Heimdal-ban, amelyet kihasználva rosszindulatú támadók szolgáltatás megtagadást (DoS) idézhetnek elő.

1. Adatvisszafejtés közben egy nem megfelelő hossz ellenőrzést kihasználva, rendszerösszeomlást idézhetnek elő.
2. A HMAC implementáció hibáját kihasználva, túl sok memóriát szabadíthatnak fel, amely rendszerösszeomlást okoz.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 39037
Gyártói referencia: www.h5l.org