CVE-2007-3999

Kritik

Açıklama

MIT Kerberos 5 (krb5) 1.4 ile 1.6.2 sürümleri arasındaki RPCSEC_GSS RPC kitaplığındaki (librpcsecgss) lib/rpc/svc_auth_gss.c dosyasında bulunan svcauth_gss_validate fonksiyonundaki yığın tabanlı arabellek taşması; Kerberos yönetim servisi (kadmind) ve krb5 kullanan bazı üçüncü taraf uygulamalar tarafından kullanıldığından, uzaktaki saldırganların bir RPC mesajındaki uzun bir dize aracılığıyla hizmet reddine (servis çökmesi) neden olmasına ve muhtemelen rastgele kod çalıştırmasına olanak tanır.

ÖnemKritik

CVSS10.0

İstismar olasılığı—

ÜrünMit Kerberos

Yayın5 Eyl 2007

İlk görülme5 Eyl 2007

Nasıl düzeltilir

Üretici duyuruları

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
mit kerberos_5	1.4, 1.4.1, 1.4.2, 1.4.3, 1.4.4, 1.5, 1.5.1, 1.5.2, 1.5.3, 1.6, 1.6.1, 1.6.2	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.