Возможность перезаписи передаваемого файла в Heimdal Kerberos для NetBSD
| Дата публикации: | 20.09.2002 |
| Всего просмотров: | 1016 |
| Опасность: | |
| Наличие исправления: | |
| Количество уязвимостей: | 1 |
| CVE ID: | Нет данных |
| Вектор эксплуатации: | |
| Воздействие: | |
| CWE ID: | Нет данных |
| Наличие эксплоита: | Нет данных |
| Уязвимые продукты: | |
| Описание: | Kf и kfd – демоны перенаправления опознавательных Kerberos мандатов, поставляемые с Heimdal Kerberos для NetBSD.
Клиент посылает информацию о пользователе и файлах без защиты целостности, позволяя записать поверх любого файла, к которому пользователь имел доступ. Сервер также передает часть этих данные к другим функциям, не проверяя размер этих строк, что потенциально может приводить к root доступу. Уязвимость обнаружена в KTH Heimdal 0.4 a- 0.4 e |