CVE-2023-39975

Yüksək

Təsvir

MIT Kerberos 5 (həmçinin krb5) versiya 1.21-dən 1.21.2-yə qədər olan versiyalarda kdc/do_tgs_req.c faylında double free zəifliyi mövcuddur. Bu zəiflik, autentifikasiya olunmuş istifadəçi authorization-data emalı zamanı xətaya səbəb ola bildiyi təqdirdə aktivləşir. Yanlış məlumat bir biletdən digərinə kopyalanır.

CiddilikYüksək

CVSS8.8

İstismar ehtimalı—

MəhsulMit Kerberos

Dərc16 avq 2023

İlk görülmə16 avq 2023

Zəiflik növüCWE-415CWE-415

Necə düzəltmək olar

Yeniləyin

mit kerberos_51.21.2 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
mit kerberos_5	1.21 ≤ v < 1.21.2	1.21.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.