CVE-2014-9421
Açıklama
MIT Kerberos 5 (diğer adıyla krb5) sürümlerinde 1.11.5'e kadar, 1.12.x'in 1.12.2'ye kadar olan sürümleri ve 1.13.x'in 1.13.1 öncesi sürümlerindeki lib/rpc/auth_gssapi_misc.c dosyasında bulunan auth_gssapi_unwrap_data işlevi, kısmi XDR serileştirme kaldırmayı düzgün şekilde ele almaz; bu durum, uzaktan kimliği doğrulanmış kullanıcıların hatalı biçimlendirilmiş XDR verileri aracılığıyla hizmet reddine (serbest bırakıldıktan sonra kullanım ve çift serbest bırakma ile daemon çökmesi) veya muhtemelen rastgele kod çalıştırmasına neden olmasına olanak tanır; kadmind'e gönderilen verilerle gösterildiği gibi.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mit kerberos_5 | 1.11, 1.11.1, 1.11.2, 1.11.3, 1.11.4, 1.11.5, 1.12, 1.12.1, 1.12.2, 1.13 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.