CVE-2014-4343
Açıklama
MIT Kerberos 5 (krb5) 1.10.x ile 1.12.2 öncesindeki 1.12.x sürümlerinde, lib/gssapi/spnego/spnego_mech.c dosyasındaki SPNEGO başlatıcısının init_ctx_reselect fonksiyonunda bir double free zafiyeti bulunmaktadır. Bu durum, uzak saldırganların, hedeflenen bir kabul ediciden geliyormuş gibi görünen ancak başlatıcı tarafından önerilenden farklı bir güvenlik mekanizması belirten ağ trafiği aracılığıyla hizmet reddine (bellek bozulması) neden olmasına veya muhtemelen rastgele kod çalıştırmasına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mit kerberos_5 | 1.10, 1.10.1, 1.10.2, 1.10.3, 1.10.4, 1.11, 1.11.1, 1.11.2, 1.11.3, 1.11.4, 1.11.5, 1.12, 1.12.1 | — |
| debian debian_linux | 7.0 | — |
| redhat enterprise_linux_desktop | 7.0 | — |
| redhat enterprise_linux_hpc_node | 7.0 | — |
| redhat enterprise_linux_server | 7.0 | — |
| redhat enterprise_linux_workstation | 7.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.