Kerberos KDC jegy érvényesítés kettős felszabadítás sérülékenysége

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

MIT Kerberos 5.x

Összefoglaló

A Kerberos egy olyan sérülékenységét jelentették, melyet rosszindulatú felhasználók kihasználhatnak a sérülékeny rendszer feltörésére.

Leírás

A Kerberos egy olyan sérülékenységét jelentették, melyet rosszindulatú felhasználók kihasználhatnak a sérülékeny rendszer feltörésére.

A sérülékenységet a KDC kdc/do_tgs_req.c “process_tgs_req()” függvényének jegyek érvényesítése és frissítése folyamán fellépő hibája okozza, amit kihasználva kettős felszabadítás okozható.

A sikeres kiaknázás tetszőleges kód lefuttatását teszi lehetővé.

A sérülékenységet a krb5-1.7. és későbbi verziókban jelentették.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Egyéb referencia: www.vupen.com
SECUNIA 39420
Gyártói referencia: web.mit.edu
CVE-2010-1320 - NVD CVE-2010-1320