CVE-2017-11103
Təsvir
7.4 versiyasından əvvəlki Heimdal, Kerberos 5 protokol spesifikasiyasını pozan şəkildə servis-prinsipal adlarını əldə etdiyi üçün uzaqdakı hücumçulara Orpheus' Lyre hücumları vasitəsilə servisləri təqlid etməyə imkan verir. _krb5_extract_ticket() funksiyasında KDC-REP servis adı 'ticket'-də saxlanılan şifrələnməmiş versiya əvəzinə 'enc_part'-də saxlanılan şifrələnmiş versiyadan əldə edilməlidir. Şifrələnməmiş versiyanın istifadəsi uğurlu server təqlidatı və digər hücumlar üçün imkan yaradır. QEYD: bu CVE yalnız Heimdal və Heimdal kodunu daxil edən digər məhsullar üçündür; Kerberos 5 protokol spesifikasiyasının bu hissəsinin pozulduğu digər hallara aid edilmir.
Necə düzəltmək olar
- heimdal_project heimdal7.4.0 və ya daha yeni versiya
- samba samba4.4.15, 4.5.12, 4.6.6 və ya daha yeni versiya
- apple iphone_os11.0 və ya daha yeni versiya
- apple mac_os_x10.13.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| heimdal_project heimdal | v < 7.4.0 | 7.4.0 |
| freebsd freebsd | Aralıq göstərilməyib | — |
| samba samba | 4.0.0 ≤ v < 4.4.15, 4.5.0 ≤ v < 4.5.12, 4.6.0 ≤ v < 4.6.6 | 4.4.15, 4.5.12, 4.6.6 |
| apple iphone_os | v < 11.0 | 11.0 |
| apple mac_os_x | v < 10.13.1 | 10.13.1 |
| debian debian_linux | 8.0, 9.0, 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.