CVE-2017-17439
Yüksək
Təsvir
Heimdal-ın 7.4 versiyadək olan versiyalarında uzaqdakı autentifikasiya olunmamış hücumçular, müştəri adı və ya realm üçün boş məlumat sahələri ehtiva edən xüsusi hazırlanmış UDP paketini göndərməklə KDC-ni sıradan çıxara bilərlər. Belə halda parser şərtsiz olaraq NULL göstəricilərə müraciət edir ki, bu da seqmentasiya xətasına (segmentation fault) səbəb olur. Bu problem kdc/kerberos5.c faylındakı _kdc_as_rep funksiyası və lib/asn1/der_length.c faylındakı der_length_visible_string funksiyası ilə əlaqəlidir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Heimdal
Dərc6 dek 2017
İlk görülmə6 dek 2017
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| heimdal_project heimdal | v ≤ 7.4.0 | — |
| debian debian_linux | 9.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.