Kerberos kpasswd UDP csomag feldolgozás szolgáltatás megtagadásos sérülékenysége

CH azonosító

CH-9181

Angol cím

Kerberos kpasswd UDP Packet Processing Denial of Service Vulnerability

Felfedezés dátuma

2013.05.13.

Súlyosság

Alacsony

Érintett rendszerek

Kerberos
MIT

Érintett verziók

Kerberos 5.x

Összefoglaló

A Kerberos egy sebezhetőségét jelentették, amelyet kihasználva rosszindulatú támadók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

A sebezhetőség oka, hogy a kpasswd alkalmazás nem kezeli megfelelően a szabálytalan UDP csomagokat. Ezt kihasználva felhasználhatóak a rendelkezésre álló CPU és hálózati erőforrások egy UDP “ping-pong” támadással a 464-es porton.

Megoldás

Javítva a fejlesztői verzióban.