Kerberos sebezhetőségek


2016. február 4. 08:21

CH azonosító

CH-13005

Angol cím

Kerberos vulnerabilities

Felfedezés dátuma

2016.02.02.

Súlyosság

Közepes

Érintett rendszerek

Kerberos

Érintett verziók

Kerberos

Összefoglaló

A Kerberos három sérülékenység miatt szorul frissítésre. A hibák közül kettő szolgáltatásmegtagadásos támadásokat és az érintett rendszerek összeomlását idézheti elő, míg a harmadik adatlopáshoz vezethet.

Leírás

A fejlesztők az alább összetevők, funkciók esetében szüntettek meg sebezhetőségeket:

  • xdr_nullstring() függvény
  • kadm5_modify_principal() függvény
  • krb5_unparse_name() függvény.

Megoldás

A kiadott patch-ek alkalmazása.

Támadás típusa

Deny of service (Szolgáltatás megtagadás)
Information disclosure (Információ/adat szivárgás)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: github.com
Gyártói referencia: github.com
Gyártói referencia: github.com
Egyéb referencia: isbk.hu
CVE-2015-8629 - NVD CVE-2015-8629
CVE-2015-8630 - NVD CVE-2015-8630
CVE-2015-8631 - NVD CVE-2015-8631

Legfrissebb sérülékenységek
CVE-2026-1603 – Ivanti Endpoint Manager (EPM) Authentication Bypass sérülékenység
CVE-2025-26399 – SolarWinds Web Help Desk Deserialization of Untrusted Data sérülékenység
CVE-2021-22054 – Omnissa Workspace ONE Server-Side Request Forgery sérülékenység
CVE-2023-41974 – Apple iOS and iPadOS Use-After-Free sérülékenység
CVE-2021-30952 – Apple Multiple Products Integer Overflow or Wraparound sérülékenység
CVE-2023-43000 – Apple Multiple products Use-After-Free sérülékenység
CVE-2021-22681 – Rockwell Multiple Products Insufficient Protected Credentials sérülékenység
CVE-2017-7921 – Hikvision Multiple Products Improper Authentication sérülékenység
CVE-2026-27636 – FreeScout sérülékenysége
CVE-2026-28289 – FreeScout sérülékenysége
Tovább a sérülékenységekhez »