Бюллетень безопасности RHSA-2010:0926-01

Средняя (2.6)

(AV:N/AC:H/Au:N/C:N/I:P/A:N)

RedHat

krb5 (any) krb5-devel (any) krb5-libs (any) krb5-server (any) krb5-workstation (any)

Kerberos - это система сетевой аутентификации, которая позволяет клиентам и серверам проводить процедуру аутентификации, используя симметричное шифрование и доверенного стороннего участника - Key Distribution Center (KDC).
Ошибки, связанные с проверкой контрольных сумм, обнаружены в реализации MIT Kerberos. Злоумышленник, действующий удаленно, может использовать эти ошибки, чтобы подделать некоторые пакеты протокола Kerberos и обойти механизмы аутентификации в некоторых конфигурациях, использующих Single-use Authentication Mechanisms. (CVE-2010-1323)
Всем пользователям krb5 рекомендуется обновить программное обеспечение, чтобы избавиться от указанной проблемы. После установки обновления демон krb5kdc будет перезапущен автоматически.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://rhn.redhat.com/errata/RHSA-2010-0926.html

https://rhn.redhat.com/errata/RHSA-2010-0926.html
CVE (CVE-2010-1323): https://www.redhat.com/security/data/cve/CVE-2010-1323.html
BUGZILLA (648734): http://bugzilla.redhat.com/648734

Источник: CVE
Наименование: CVE-2010-1323
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1323