Detalji

U radu programskog paketa ipa-client uočen je novi sigurnosni problem. Napadač spomenuti propust može iskoristiti za napad uskraćivanjem usluga (DoS).

Paket: ipa-client 2.x
Operacijski sustavi: CentOS
Problem: pogreška u programskoj komponenti
Iskorištavanje: lokalno/udaljeno
Posljedica: uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
Izvorni ID preporuke: 2012:0684
Izvor: CentOS
 
Problem:
Sigurnosni nedostatak se javlja zbog neodgovarajućeg rukovanja nepodržanim ključevima enkripcije u komponenti "ipa-getkeytab".
Posljedica:
Zloćudni korisnik ranjivost može iskoristiti za uskraćivanje usluge, odnosno za gašenje "ipa -getkeytab" komponente.

Rješenje:
Svim se korisnicima navedenog programskog paketa savjetuje korištenje njegove najnovije inačice.

Izvorni tekst preporuke
Idi na vrh