CVE-2018-5709
Təsvir
MIT Kerberos 5 (həmçinin krb5) versiya 1.16 daxil olmaqla versiyalarda problem aşkar edilmişdir. kadmin/dbutil/dump.c faylında 16 bitlik məlumatı saxlaya bilən "dbentry->n_key_data" dəyişəni mövcuddur, lakin tərtibatçı fərqinə varmadan ona 32 bitlik məlumat üçün nəzərdə tutulmuş "u4" dəyişənini təyin etmişdir. Hücumçu bu zəiflikdən istifadə edərək verilənlər bazasının digər artefaktlarına təsir göstərə bilər, çünki Kerberos verilənlər bazasının dump faylı etibarlı məlumatlar ehtiva edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mit kerberos | v ≤ 5-1.16 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.