CVE-2015-2696
Yüksek
Açıklama
MIT Kerberos 5 (diğer adıyla krb5) 1.14 öncesi sürümlerindeki lib/gssapi/krb5/iakerb.c, uygun olmayan bir bağlam tanıtıcısına (context handle) dayanmaktadır; bu durum, gss_inquire_context çağrısı sırasında hatalı işlenen özel hazırlanmış bir IAKERB paketi aracılığıyla uzaktan saldırganların hizmet reddine (yanlış işaretçi okuma ve süreç çökmesi) neden olmasına olanak tanır.
ÖnemYüksek
CVSS7.1
İstismar olasılığı—
Ürün
Mit Kerberos
Yayın9 Kas 2015
İlk görülme9 Kas 2015
Nasıl düzeltilir
Güncelleyin
- mit kerberos_51.14 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mit kerberos_5 | v < 1.14 | 1.14 |
| opensuse leap | 42.1 | — |
| opensuse opensuse | 13.1, 13.2 | — |
| suse linux_enterprise_desktop | 12 | — |
| suse linux_enterprise_server | 12 | — |
| suse linux_enterprise_software_development_kit | 12 | — |
| debian debian_linux | 7.0, 8.0, 9.0 | — |
| canonical ubuntu_linux | 12.04, 14.04, 15.04, 15.10 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.