CVE-2015-2695
Orta
Açıklama
MIT Kerberos 5 (diğer adıyla krb5) 1.14 öncesi sürümlerinde lib/gssapi/spnego/spnego_mech.c, uygun olmayan bir bağlam tanıtıcısına (context handle) dayanmaktadır; bu durum, gss_inquire_context çağrısı sırasında hatalı işlenen özel hazırlanmış bir SPNEGO paketi aracılığıyla uzak saldırganların hizmet reddine (hatalı işaretçi okuma ve süreç çökmesi) neden olmasına olanak tanır.
ÖnemOrta
CVSS5.0
İstismar olasılığı—
Ürün
Mit Kerberos
Yayın9 Kas 2015
İlk görülme9 Kas 2015
Nasıl düzeltilir
Güncelleyin
- mit kerberos_51.14 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mit kerberos_5 | v < 1.14 | 1.14 |
| oracle solaris | 11.3 | — |
| canonical ubuntu_linux | 12.04, 14.04, 15.04, 15.10 | — |
| debian debian_linux | 7.0, 8.0, 9.0 | — |
| opensuse leap | 42.1 | — |
| opensuse opensuse | 13.1, 13.2 | — |
| suse linux_enterprise_desktop | 11, 12 | — |
| suse linux_enterprise_server | 11, 12 | — |
| suse linux_enterprise_software_development_kit | 11, 12 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.