CVE-2017-15088
Açıklama
MIT Kerberos 5 (krb5) sürüm 1.15.2 dahil versiyonlardaki plugins/preauth/pkinit/pkinit_crypto_openssl.c dosyası, Distinguished Name (DN) alanlarını hatalı işlemektedir; bu durum, güvenilmeyen X.509 verilerinin kullanıldığı durumlarda, get_matching_data ve X509_NAME_oneline_ex fonksiyonlarıyla ilişkili olarak uzaktaki saldırganların keyfi kod çalıştırmasına veya hizmet reddine (arabellek taşması ve uygulama çökmesi) neden olmasına olanak tanır. NOT: Bu durum yalnızca MIT Kerberos dağıtımı dışındaki kullanım durumlarında güvenlik önemi taşımaktadır, örneğin Red Hat'e özgü KDC certauth eklenti kodundaki get_matching_data kullanımı gibi.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mit kerberos_5 | v ≤ 1.15.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.