Összefoglaló
A Kerberos egy sebezhetőségét jelentették, amelyet kihasználva rosszindulatú támadók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.
Leírás
A sebezhetőség oka, hogy a kpasswd alkalmazás nem kezeli megfelelően a szabálytalan UDP csomagokat. Ezt kihasználva felhasználhatóak a rendelkezésre álló CPU és hálózati erőforrások egy UDP “ping-pong” támadással a 464-es porton.
Megoldás
Javítva a fejlesztői verzióban.
Támadás típusa
Deny of service (Szolgáltatás megtagadás)Hatás
Loss of availability (Elérhetőség elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: github.com
Egyéb referencia: seclists.org
SECUNIA 53375
CVE-2002-2443 - NVD CVE-2002-2443