CVE-2004-1189
Açıklama
MIT Kerberos 5 (krb5) 1.3.5 sürümüne kadar olan sürümlerde, libkadm5srv içerisindeki svr_principal.c dosyasında bulunan add_to_history fonksiyonu, parola değişikliği işlemi sırasında parola politikasının geçmiş sayısını ve maksimum anahtar sayısını düzgün şekilde takip etmemektedir; bu durum bir dizi dizin sınır aşımı (array index out-of-bounds) hatasına neden olabilir ve kimliği doğrulanmış kullanıcıların yığın tabanlı bir arabellek taşması yoluyla rastgele kod çalıştırmasına izin verebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mit kerberos_5 | v ≤ 1.3.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.