CVE-2020-10595
Təsvir
4.9 versiyasından əvvəlki pam-krb5-də, Kerberos kitabxanası tərəfindən əlavə sorğuların tələb olunduğu hallarda uzaqdan kodun icrasına səbəb ola biləcək bufer daşması mövcuddur. Hücumçu diqqətlə seçilmiş uzunluqda cavab verdikdə, altda yatan Kerberos kitabxanası tərəfindən təmin edilən bufer bir tək '\0' baytı ilə daşa bilər. Təsir, altda yatan Kerberos kitabxanasının strukturundan asılı olaraq, heap korrupsiyasından stack korrupsiyasına qədər dəyişə bilər və nəticələri naməlum olsa da, bura kodun icrası daxil ola bilər. Bu kod yolu normal autentifikasiya üçün istifadə edilmir, yalnız Kerberos kitabxanası PKINIT kimi hallar və ya standart olmayan no_prompt PAM konfiqurasiya seçimindən istifadə edildikdə əlavə sorğular göndərdiyi zaman aktivləşir.
Necə düzəltmək olar
- pam-krb5_project pam-krb54.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pam-krb5_project pam-krb5 | v < 4.9 | 4.9 |
| debian debian_linux | 8.0, 9.0, 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.