CVE-2026-60109
Açıklama
8.0.9 öncesindeki Zeek, Kerberos protokol analizcisinde, kimliği doğrulanmamış uzak saldırganların; padata-type değeri 2, 3, 11 veya 19 olan bir PA-DATA öğesi içeren ve hata kodu 25 (KDC_ERR_PREAUTH_REQUIRED) ile yapılandırılmış bir KRB_ERROR mesajı göndererek sensörü çökertmesine izin veren bir null pointer dereference zafiyeti içermektedir. Saldırganlar, proc_padata() fonksiyonunun yanlış ayrıştırma kolu tarafından seçilen başlatılmamış bir pa_data_element alanına eriştiği bir ayrıştırıcı ve analizci durum uyumsuzluğunu istismar ederek, herhangi bir kimlik bilgisi veya ön kimlik doğrulama olmaksızın 88 numaralı porta tek bir UDP veya TCP paketi gönderip çökmeye neden olabilirler.
Nasıl düzeltilir
- zeek zeek8.0.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zeek zeek | v < 8.0.9 | 8.0.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.