CVE-2004-0434
KrytyczneStreszczenie
k5admind (kadmind) dla Heimdal umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez żądanie administracyjne zgodne z Kerberos 4, którego długość ramki jest mniejsza niż 2. To prowadzi do przepełnienia bufora na stercie.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem. Organizacje powinny być świadome potencjalnych zagrożeń związanych z bezpieczeństwem ich infrastruktury.
Rekomendacja
Zaleca się aktualizację oprogramowania Heimdal do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto monitorować i ograniczać dostęp do usług administracyjnych.
Oryginalny opis (angielski, źródło NVD)
k5admind (kadmind) for Heimdal allows remote attackers to execute arbitrary code via a Kerberos 4 compatibility administration request whose framing length is less than 2, which leads to a heap-based buffer overflow.