CVE-2023-3326
Açıklama
pam_krb5, şifreyi doğrulamak için temel olarak parolayla kinit çalıştırarak ağ üzerinden Kerberos KDC'den (Key Distribution Center) bir bilet verme bileti (tgt) alarak kullanıcıyı kimlik doğrular. Ancak, sistemde bir keytab tanımlanmamışsa, pam_krb5 KDC'den gelen yanıtı doğrulamanın bir yoluna sahip değildir ve ağ üzerinden sağlanan tgt'ye esasen geçerli olduğu şeklinde güvenir. Kimlik doğrulama için pam_krb5 kullanan ve keytab tanımlanmamış varsayılan olmayan bir FreeBSD kurulumunda, hem parolayı hem de KDC yanıtlarını kontrol edebilen bir saldırgan, geçerli bir tgt döndürerek sistemdeki herhangi bir kullanıcı için kimlik doğrulamanın gerçekleşmesini sağlayabilir.
Nasıl düzeltilir
- freebsd freebsd12.4, 13.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freebsd freebsd | v < 12.4, 13.0 ≤ v < 13.1, 12.4, 13.1, 13.2 | 12.4, 13.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.