PT-2026-65627
CVE-2026-58216
·
تاريخ النشر
2026-07-28
·
تاريخ التحديث
2026-11-02
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Samba (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب قراءة خارج النطاق في خدمة تغيير كلمة المرور (kpasswd) في مركز توزيع مفاتيح Kerberos (KDC). تحدث المشكلة عندما يعالج الخادم طلب تغيير كلمة مرور Kerberos مشفر بتنسيق ASN.1 غير صحيح، مما يؤدي إلى خطأ في حساب حجم البنية ومحاولة قراءة ما يصل إلى ستة بايتات خارج نطاق المخزن المؤقت المخصص. ورغم أن هذا غالبًا ما يؤدي إلى فشل فك التشفير، فإن القراءة من الذاكرة غير المخصصة قد تتسبب في تعطل عملية KDC. ويمكن لمهاجم تمت مصادقته استغلال هذه الثغرة عن طريق إرسال طلب kpasswd مصمم خصيصًا يحتوي على بيانات ASN.1 غير صحيحة لإحداث هجوم رفض الخدمة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾