CVE-2008-0062
KrytyczneStreszczenie
KDC w MIT Kerberos 5 (krb5kdc) nie ustawia zmiennej globalnej dla niektórych typów wiadomości krb4, co pozwala zdalnym atakującym na spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane wiadomości, które wywołują dereferencję wskaźnika NULL lub podwójne zwolnienie pamięci.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego zablokowania usługi lub uruchomienia nieautoryzowanego kodu, co stanowi poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji MIT Kerberos 5, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataków.
Oryginalny opis (angielski, źródło NVD)
KDC in MIT Kerberos 5 (krb5kdc) does not set a global variable for some krb4 message types, which allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via crafted messages that trigger a NULL pointer dereference or double-free.