CVE-2006-3084
Təsvir
(a) MIT Kerberos 5 (krb5)-in 1.5-dək və 1.4.4-dən əvvəlki 1.4.x versiyaları, həmçinin (b) Heimdal 0.7.2 və daha erkən versiyalardakı (1) ftpd və (2) ksu proqramları setuid çağırışlarının geri dönüş kodlarını yoxlamır; bu, lokal istifadəçilərə setuid-in imtiyazları azaltma prosesində xətaya səbəb olmaqla imtiyazların yüksəldilməsinə şərait yarada bilər. QEYD: 20060808-ci il tarixinə etibarən, bu problemlər üçün istismar edilə bilən hücum ssenarisinin mövcud olub-olmadığı məlum deyil.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| heimdal heimdal | v ≤ 0.7.2 | — |
| mit kerberos_5 | 1.4, 1.4.1, 1.4.2, 1.4.3, 1.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.