INFSA-2024:3268: Устранение уязвимости krb5
Информация о бюллетене
Идентификатор: INFSA-2024:3268
Тип: устранение уязвимостей
Дата публикации: 2024-08-23 18:42:27 UTC
Информация о пакете
Kerberos — это сетевой протокол аутентификации. Повышает безопасность сети, устраняя небезопасную практику отправки паролей по сети в незашифрованном виде. Позволяет клиентам и серверам аутентифицировать друг друга с помощью доверенной третьей стороны — центра распределения ключей Kerberos (KDC).
Описание уязвимостей
- CVE-2024-26458
Уязвимость компонента /krb5/src/lib/rpc/pmap_rmt.c реализации сетевого протокола Kerberos связана с ошибками освобождения памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании.
- CVE-2024-26461
Уязвимость компонента /krb5/src/lib/gssapi/krb5/k5sealv3.c реализации сетевого протокола Kerberos связана с ошибками освобождения памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании.
Уровень опасности
| CVE | Оценка CVSS 2.0 | Оценка CVSS 3.x | Оценка CVSS 4.0 |
|---|---|---|---|
|
NIST — CVE-2024-26458
БДУ —
BDU:2024-02699
|
нет информации | 5.9 | нет информации |
|
NIST — CVE-2024-26461
БДУ —
BDU:2024-02520
|
нет информации | 5.9 | нет информации |
Обновлённые пакеты