CVE-2020-1703
Açıklama
Reddedilme nedeni: BU ADAY NUMARASINI KULLANMAYIN. ConsultID'ler: yok. Neden: Bu aday, ilgili CNA tarafından geri çekilmiştir. Yapılan daha detaylı incelemeler bunun bir güvenlik sorunu olmadığını göstermiştir. Notlar: Red Hat Ürün Güvenliği bunu bir güvenlik açığı olarak değerlendirmemektedir. Parola değişikliklerinin mevcut oturumları geçersiz kılması beklenmez. Kerberos da bu şekilde çalışır: kvno değerinin artırılması mevcut servis biletlerini geçersiz kılmaz. Servis biletlerinin ömrü uygun şekilde ayarlanmış olması gerektiğinden (başlangıçta yalnızca küresel, şimdi ise kdcpolicy eklentisi ile daha hassas şekilde yapılandırılabilir) bu durum bir sorun teşkil etmemektedir. Bu görüş, mod_session kullanımımızla da desteklenmektedir: buradaki mevcut oturumlar sonlandırılmaz, bunun yerine sona ermeleri beklenir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
Kaynaklar bu zafiyetten etkilenen ürün ve sürüm bilgisini henüz yayımlamadı.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.