PT-2026-108200 · Mit · Krb5
CVSS v3.1
4.9
متوسطة
| المتجه | AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
MIT krb5 الإصدارات السابقة لـ 1.22.3
Description
يحدث إلغاء مرجع المؤشر NULL في دالة
get pac princ with realm() الخاصة بـ KDC عند معالجة أسماء مشوهة، حيث تعيد الدالة نتيجة نجاح بينما تترك principal العميل NULL. يمكن لـ KDC موثوق عبر النطاقات (cross-realm) يكون خبيثاً أو مخترقاً استغلال ذلك عن طريق إرسال طلب S4U2Proxy يحتوي على PAC يحمل اسماً مشوهاً للعميل، مما يؤدي إلى تعطل خدمة krb5kdc ومنع المصادقة.Recommendations
تحديث MIT krb5 إلى الإصدار 1.22.3 أو إصدار أحدث.
إصلاح
NULL Pointer Dereference
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Krb5