Kerberos biztonsági frissítés

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

1.14.x

Összefoglaló

A Kerberos közepes kockázatú besorolású sérülékenysége vált ismertté, melyet kihasználva a támadó szolgáltatásmegtagadást okozhat. A sérülékenységet kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

A Kerberos KDC (Key Distribution Center) egy DoS támadásokra lehetőséget adó sebezhetőséget tartalmaz. A sérülékenység kihasználásával a támadók távolról megbéníthatják az érintett rendszereket.
A biztonsági hiba a validate_as_request() függvényben található, amely speciálisan szerkesztett adatok feldolgozásakor memóriakezelési hibát idézhet elő.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Egyéb referencia: isbk.hu
Egyéb referencia: www.securitytracker.com
Gyártói referencia: web.mit.edu
CVE-2016-3120 - NVD CVE-2016-3120