Heimdal szolgáltatás megtagadás sérülékenység

CH azonosító

CH-2984

Felfedezés dátuma

2010.03.21.

Súlyosság

Közepes

Érintett rendszerek

Heimdal
KTH Royal Institute of Technology

Érintett verziók

KTH Royal Institute of Technology Heimdal 1.x

Összefoglaló

Két sérülékenységet fedeztek fel a Heimdal-ban, amelyet kihasználva rosszindulatú támadók szolgáltatás megtagadást (DoS) idézhetnek elő.

Leírás

Két sérülékenységet fedeztek fel a Heimdal-ban, amelyet kihasználva rosszindulatú támadók szolgáltatás megtagadást (DoS) idézhetnek elő.

  1. Adatvisszafejtés közben egy nem megfelelő hossz ellenőrzést kihasználva, rendszerösszeomlást idézhetnek elő.
  2. A HMAC implementáció hibáját kihasználva, túl sok memóriát szabadíthatnak fel, amely rendszerösszeomlást okoz.

Megoldás

Frissítsen a legújabb verzióra

Hivatkozások

SECUNIA 39037
Gyártói referencia: www.h5l.org