CVE-2017-17439
Yüksek
Açıklama
Heimdal 7.4 sürümüne kadar olan versiyonlarda, kimliği doğrulanmamış uzak saldırganlar, istemci adı veya realm için boş veri alanları içeren özel olarak hazırlanmış bir UDP paketi göndererek KDC'nin çökmesine neden olabilirler. Bu durumda ayrıştırıcı, koşulsuz olarak NULL işaretçilerini çözümler ve bu durum bir segmentation fault ile sonuçlanır. Bu sorun, kdc/kerberos5.c dosyasındaki _kdc_as_rep fonksiyonu ve lib/asn1/der_length.c dosyasındaki der_length_visible_string fonksiyonu ile ilgilidir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Heimdal
Yayın6 Ara 2017
İlk görülme6 Ara 2017
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| heimdal_project heimdal | v ≤ 7.4.0 | — |
| debian debian_linux | 9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.