CVE-2017-11103
Açıklama
7.4 öncesindeki Heimdal, servis ana bilgisayar adlarını (service-principal names) Kerberos 5 protokol spesifikasyonunu ihlal eden bir şekilde elde ettiği için uzaktaki saldırganların Orpheus' Lyre saldırılarıyla servisleri taklit etmesine izin verir. _krb5_extract_ticket() fonksiyonunda, KDC-REP servis adı, 'ticket' içinde saklanan şifrelenmemiş versiyon yerine 'enc_part' içinde saklanan şifreli versiyondan alınmalıdır. Şifrelenmemiş versiyonun kullanılması, başarılı sunucu taklidi ve diğer saldırılar için fırsat sağlar. NOT: bu CVE yalnızca Heimdal ve Heimdal kodunu gömen diğer ürünler içindir; Kerberos 5 protokol spesifikasyonunun bu kısmının ihlal edildiği diğer durumlar için geçerli değildir.
Nasıl düzeltilir
- heimdal_project heimdal7.4.0 ya da sonraki bir sürüm
- samba samba4.4.15, 4.5.12, 4.6.6 ya da sonraki bir sürüm
- apple iphone_os11.0 ya da sonraki bir sürüm
- apple mac_os_x10.13.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| heimdal_project heimdal | v < 7.4.0 | 7.4.0 |
| freebsd freebsd | Aralık belirtilmemiş | — |
| samba samba | 4.0.0 ≤ v < 4.4.15, 4.5.0 ≤ v < 4.5.12, 4.6.0 ≤ v < 4.6.6 | 4.4.15, 4.5.12, 4.6.6 |
| apple iphone_os | v < 11.0 | 11.0 |
| apple mac_os_x | v < 10.13.1 | 10.13.1 |
| debian debian_linux | 8.0, 9.0, 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.