Раскрытие паролей в Sun Solaris 9

Дата публикации:
20.06.2004
Всего просмотров:
720
Опасность:
Низкая
Наличие исправления:
Количество уязвимостей:
1
CVSSv2 рейтинг:
CVE ID:
Нет данных
Вектор эксплуатации:
Воздействие:
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
Уязвимые версии: Sun Solaris 9

Описание: Обнаружена уязвимость в исправлениях для Kerberos. Локальный атакующий при определенных обстоятельствах может получить доступ к паролям пользователей.

Уязвимость существует на системе, сконфигурированной в качестве клиента Kerberos с установленными заплатками 112908-12 или 115168-03 и любой службой, которая использует модуль pam_krb5 для аутентификации. Пароли пользователей будут сохранены в обычном текстовом формате при включенном уровне LOG_DEBUG в модуле pam_krb5.

URL производителя:http://sunsolve.sun.com/pub-cgi/show.pl?target=home

Решение: Установите обновления от производителя.

Ссылки: Sun Kerberos Security Patch May Disclose Kerberos Client Passwords to Local Users

или введите имя

CAPTCHA