CVE-2017-15088
KrytyczneStreszczenie
W bibliotece MIT Kerberos 5 (krb5) do wersji 1.15.2 występuje problem z niewłaściwym przetwarzaniem pól Distinguished Name (DN), co może umożliwić zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez przepełnienie bufora.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego wykonania kodu lub zakłócenia działania systemu, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji MIT Kerberos, aby usunąć tę podatność oraz monitorowanie użycia funkcji związanych z przetwarzaniem danych X.509.
Oryginalny opis (angielski, źródło NVD)
plugins/preauth/pkinit/pkinit_crypto_openssl.c in MIT Kerberos 5 (aka krb5) through 1.15.2 mishandles Distinguished Name (DN) fields, which allows remote attackers to execute arbitrary code or cause a denial of service (buffer overflow and application crash) in situations involving untrusted X.509 data, related to the get_matching_data and X509_NAME_oneline_ex functions. NOTE: this has security relevance only in use cases outside of the MIT Kerberos distribution, e.g., the use of get_matching_data in KDC certauth plugin code that is specific to Red Hat.