Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:A/AC:M/Au:S/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
krb5
(Unknown)
Описание
Переполнение буфера в стеке в функции rename_principal_2_svc в kadmind for MIT Kerberos позволяет пользователям, которые прошли аутентификацию и действуют удаленно, выполнить произвольный код, используя специально сформированный запрос на переименование администратора доступа.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://web.mit.edu/kerberos/www/
http://web.mit.edu/kerberos/www/
Ссылки
IDEFENSE (20070626 Multiple Vendor Kerberos kadmind Rename Principal Buffer Overflow Vulnerability): http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=548
CERT (TA07-177A): http://www.us-cert.gov/cas/techalerts/TA07-177A.html
CERT-VN (VU#554257): http://www.kb.cert.org/vuls/id/554257
CERT (TA07-177A): http://www.us-cert.gov/cas/techalerts/TA07-177A.html
CERT-VN (VU#554257): http://www.kb.cert.org/vuls/id/554257
