CVE-2005-1689

Kritik

Açıklama

MIT Kerberos 5 (krb5) 1.4.1 ve önceki sürümlerdeki krb5_recvauth fonksiyonundaki double free zafiyeti, uzak saldırganların belirli hata koşulları aracılığıyla rastgele kod çalıştırmasına olanak tanır.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünMit Kerberos
Yayın18 Tem 2005
İlk görülme18 Tem 2005

Nasıl düzeltilir

Güncelleyin
  • apple mac_os_x10.4.2 ya da sonraki bir sürüm
  • apple mac_os_x_server10.4.2 ya da sonraki bir sürüm
Üretici duyuruları

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
mit kerberos_5v ≤ 1.4.1—
apple mac_os_xv < 10.4.210.4.2
apple mac_os_x_serverv < 10.4.210.4.2
debian debian_linux3.0, 3.1—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2005-1689 · Mit Kerberos · Dark Radar