CVE-2020-10595
Açıklama
4.9 öncesindeki pam-krb5, bir Kerberos kütüphanesinin ek istemlerde bulunduğu durumlarda uzaktan kod çalıştırmaya neden olabilecek bir arabellek taşmasına sahiptir. Bir saldırganın, dikkatle seçilmiş uzunlukta bir yanıtla isteme cevap vermesi durumunda, temel Kerberos kütüphanesi tarafından sağlanan bir arabellek tek bir '\0' baytı ile taşabilir. Etkisi, temel Kerberos kütüphanesinin yapısına bağlı olarak yığın bozulmasından (heap corruption) yığın çerçevesi bozulmasına (stack corruption) kadar değişebilir ve bilinmeyen etkilerin yanı sıra kod çalıştırmayı da içerebilir. Bu kod yolu normal kimlik doğrulama için değil; yalnızca Kerberos kütüphanesi PKINIT ile olduğu gibi veya standart olmayan no_prompt PAM yapılandırma seçeneği kullanıldığında ek istemler çıkardığında kullanılır.
Nasıl düzeltilir
- pam-krb5_project pam-krb54.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pam-krb5_project pam-krb5 | v < 4.9 | 4.9 |
| debian debian_linux | 8.0, 9.0, 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.