Detalji

Otkrivena je i ispravljena ranjivost u programskom paketu krb5 koja potencijalnim napadačima omogućuje proizvoljno izvršavanje programskog koda kao root korisnik.

Paket: krb 5.x
Operacijski sustavi: Red Hat Desktop 4.x, Red Hat Enterprise Linux 4, Red Hat Enterprise Linux 5
Kritičnost: 10
Problem: preljev međuspremnika
Iskorištavanje: udaljeno
Posljedica: postojanje root korisničkog računa za koji nije potrebna zaporka, proizvoljno izvršavanje programskog koda
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-4862
Izvorni ID preporuke: RHSA-2011:1851-01
Izvor: Red Hat
 
Problem:
Uočeno je da dolazi do preljeva međuspremnika u radu pozadinskog procesa krb5 telnet daemon (telnetd).

Posljedica:
Udaljeni napadači mogu iskoristiti navedeni propust za proizvoljno izvršavanje programskog koda kao root korisnik.
Rješenje:
Svim korisnicima alata preporučuje se nadogradnja na najnoviju inačicu u kojoj je opisani problem ispravljen.


Izvorni tekst preporuke
Idi na vrh