CVE-2017-15088
Təsvir
MIT Kerberos 5-in (həmçinin krb5) 1.15.2 versiyasına qədər olan versiyalarında plugins/preauth/pkinit/pkinit_crypto_openssl.c faylındakı Distinguished Name (DN) sahələri yanlış idarə olunur. Bu, etibarsız X.509 məlumatlarının olduğu hallarda uzaqdakı hücumçulara get_matching_data və X509_NAME_oneline_ex funksiyaları ilə əlaqədar olaraq ixtiyari kodu icra etməyə və ya xidmətdən imtinaya (bufer daşması və tətbiqin çökməsi) səbəb olmağa imkan verir. QEYD: bu, yalnız MIT Kerberos distribyusiyasından kənar istifadə hallarında təhlükəsizlik əhəmiyyətinə malikdir, məsələn, Red Hat üçün spesifik olan KDC certauth plagin kodunda get_matching_data funksiyasının istifadəsi.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mit kerberos_5 | v ≤ 1.15.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.