CVE-2007-0957
Kritik
Açıklama
MIT krb5 1.6.1 öncesi sürümlerde, Kerberos yönetim servisi (kadmind) ve Anahtar Dağıtım Merkezi (KDC) tarafından kullanılan kadm5 kitaplığındaki krb5_klog_syslog fonksiyonunda meydana gelen yığın tabanlı arabellek taşması; uzak kimliği doğrulanmış kullanıcıların, muhtemelen belirli biçim dizgesi belirleyicilerini içeren özel olarak hazırlanmış bağımsız değişkenler aracılığıyla rastgele kod çalıştırmasına ve Kerberos anahtar veritabanını değiştirmesine olanak tanır.
ÖnemKritik
CVSS9.0
İstismar olasılığı—
Ürün
Mit Kerberos
Yayın6 Nis 2007
İlk görülme6 Nis 2007
Nasıl düzeltilir
Güncelleyin
- mit kerberos_51.6.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mit kerberos_5 | v < 1.6.1 | 1.6.1 |
| debian debian_linux | 3.1, 4.0 | — |
| canonical ubuntu_linux | 5.10, 6.06, 6.10 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.