CVE-2022-42898
Yüksek
Açıklama
MIT Kerberos 5 (diğer adıyla krb5) 1.19.4 öncesi ve 1.20.x sürümlerinin 1.20.1 öncesinde PAC ayrıştırma işleminde, 32-bit platformlarda (sonucunda yığın tabanlı arabellek taşması oluşan) uzaktan kod çalıştırmaya (KDC, kadmind veya bir GSS ya da Kerberos uygulama sunucusunda) yol açabilen ve diğer platformlarda hizmet reddine neden olan tamsayı taşmaları bulunmaktadır. Bu durum lib/krb5/krb/pac.c dosyasındaki krb5_pac_parse işlevinde meydana gelir. Heimdal 7.7.1 öncesi sürümlerinde "benzer bir hata" bulunmaktadır.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünMit Kerberos
Yayın25 Ara 2022
İlk görülme25 Ara 2022
Zayıflık türüCWE-190Tamsayı taşması
Nasıl düzeltilir
Güncelleyin
- mit kerberos_51.19.4 ya da sonraki bir sürüm
- heimdal_project heimdal7.7.1 ya da sonraki bir sürüm
- samba samba4.15.12, 4.16.7, 4.17.3 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mit kerberos_5 | 1.8 ≤ v < 1.19.4, 1.20 | 1.19.4 |
| heimdal_project heimdal | v < 7.7.1 | 7.7.1 |
| samba samba | v < 4.15.12, 4.16.0 ≤ v < 4.16.7, 4.17.0 ≤ v < 4.17.3 | 4.15.12, 4.16.7, 4.17.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.