Lue uutinen mobiilisivustolla

Haavoittuvuus Kerberos Administration Daemonissa

28.10.2002 17:15 Kerberos Administration Daemon, jota myös kutsutaan kadmin-palveluksi, sisältää puskuriylivuoto-haavoittuvuuden, joka liittyy Kerberos 4-protokollaan. Haavoittuvuutta hyväksikäyttämällä hyökkääjän on mahdollista saavuttaa kohdetietojärjestelmässä ylläpitäjän oikeudet, kerrotaan Viestintävirastosta.

Kerberos on laajasti käytössä oleva protokolla, joka käyttää vahvaa salausta asiakasjärjestelmien (client) ja palvelimien (server) välisessä todennuksessa.

Haavoittuvuudelle alttiit järjestelmät ovat MIT Kerberos version 4 ja versiot 5 - 5-1.2.6 , KTH eBones 1.2.1:tä aiemmat versiot sekä KTH Heimdal 0.5.1:tä aiemmat versiot ja Kerberos-implementaatiot, jotka on varustettu haavoittuvalla MIT tai KTH koodilla

Haavoittuva tietojärjestelmä tulisi päivittää korjaustiedostolla tai turvallisella ohjelmistoversiolla. Jos haavoittuvaa tietojärjestelmää ei voida päivittää, rajaa pääsyä haavoittuvassa tietojärjestelmässä olevaan palveluun palomuurilla. Yleisohjeena CERT-FI suosittelee sulkemaan kaikki ne palvelut tai palveluiden versiot, joita ei välttämättä tarvita.

Lisätietoa haavoittuvista tietojärjestelmistä ja korjaustiedostoista saa osoitteesta: http://www.cert.org/advisories/CA-2002-29.html

Kalevi Nikulainen toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Yksi kuollut ja yhdeksän haavoittunut ammuskelussa Hyvinkäällä

• Intian rikkain perhe avasi kohukotinsa ovet Vanity Fairille
• Pitkämäen keihään vahingoittama Sdiri vie IAAF:n oikeuteen
• Afrikkalaisten maahanmuutto kiristää tunnelmia Tel Avivissa
• Tasmanian tuholaista pelastetaan sukupuutolta