CVE-2023-3326
Təsvir
pam_krb5 istifadəçini əslində şifrə ilə kinit proqramını işə salaraq və şəbəkə üzərindən Kerberos KDC (Key Distribution Center)-dən bilet verən bilet (tgt) alaraq autentifikasiya edir ki, bu da şifrəni yoxlamağın bir yoludur. Lakin, sistemdə keytab təmin edilməyibsə, pam_krb5 KDC-dən gələn cavabı doğrulamaq imkanına malik olmur və şəbəkə vasitəsilə təqdim olunan tgt-nin etibarlı olduğunu qəbul edir. Autentifikasiya üçün pam_krb5-dən istifadə edən və keytab-ı təmin olunmamış standart olmayan FreeBSD quraşdırmasında, həm şifrəni, həm də KDC cavablarını idarə edə bilən hücumçu etibarlı tgt qaytara bilər ki, bu da sistemdəki istənilən istifadəçi üçün autentifikasiyanın baş verməsinə şərait yaradır.
Necə düzəltmək olar
- freebsd freebsd12.4, 13.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| freebsd freebsd | v < 12.4, 13.0 ≤ v < 13.1, 12.4, 13.1, 13.2 | 12.4, 13.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.