CVE-2022-44640

Kritik

Açıklama

7.7.1 öncesindeki Heimdal, Key Distribution Center (KDC) tarafından kullanılan ASN.1 codec'indeki geçersiz bir serbest bırakma işlemi nedeniyle uzaktaki saldırganların keyfi kod çalıştırmasına izin verir.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

ÜrünHeimdal

Yayın25 Ara 2022

İlk görülme25 Ara 2022

Zayıflık türüCWE-415CWE-415

Nasıl düzeltilir

Güncelleyin

heimdal_project heimdal7.7.1 ya da sonraki bir sürüm
samba samba4.15.3, 4.16.8, 4.17.4 ya da sonraki bir sürüm

Üretici duyuruları

security.gentoo.org/glsa/202310-06

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
heimdal_project heimdal	v < 7.7.1	7.7.1
samba samba	4.15.0 ≤ v < 4.15.3, 4.16.0 ≤ v < 4.16.8, 4.17.0 ≤ v < 4.17.4	4.15.3, 4.16.8, 4.17.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.