MIT Kerberos Çift Boş Geçme Açıklığı - Ulusal Bilgi Güvenliği Kapısı

Kaynak:	MIT

Seviye:	Orta
Bildiri Sürümü:	-
Açıklanma Zamanı:	20.04.2010
Yenilenme Zamanı:	-
Etkilenen Sistemler:	MIT Kerberos krb5-1.7 sonrası ve krb5-1.8.2 öncesi

CVE:	CVE-2010-1320
BID:	39599
Referanslar:	MIT krb5 Security Advisory 2010-004: http://web.mit.edu/kerberos/advisories/MITKRB5-SA-2010-004.txt Vendor Home Page: http://web.mit.edu Vupen Security Advisory: http://www.vupen.com/english/advisories/2010/0960
Yazar(lar):	-

Açıklama:	MIT Kerberos için çift boş geçme açıklığı tespit edilmiştir. Uzaktan kimlik doğrulaması yapılmış saldırgan Kerberos'daki KDC' yi sonlandırmak için bu açıklıktan faydalanabilir. Bu açıklık kullanılarak gelişi güzel kod çalıştırmanın mümkün olabileceği varsayılmaktadır.
Etki:	Geliş güzel kod çalıştırma.
Çözüm:	Firma gerekli yamaları yayınlamıştır.