DFN-CERT-2012-1480 Schwachstelle in MIT Kerberos [Linux][Mandriva]

- 02. August 2012

Liebe Kolleginnen und Kollegen,

bitte beachten Sie die folgende Sicherheitsmeldung.

Betroffene Software:

Paket krb5

Betroffene Plattformen:

Mandriva Linux 2011
Mandriva Linux 2011/X86_64
Mandriva Enterprise Server 5
Mandriva Enterprise Server 5/X86_64

Aufgrund einer Schwachstelle in MIT Kerberos 5 ist es einem entfernten
Angreifer schlimmstenfalls möglich beliebige Befehle mit erweiterten Rechten
zur Ausführung zu bringen.

Software Upgrade:

Der Hersteller stellt Updates zur Behebung der Schwachstelle bereit.

http://www.mandriva.com/security

CVE-2012-1015: Schwachstelle in MIT Kerberos 5

Wird im MIT Kerberos 5 Key Distribution Center beim Verarbeiten eines
präparierten AS-REQ (Authentication Service Request) in der Funktion
kdc_handle_protected_negotiation() ein ungültiger Schlüsseltyp für die
Erstellung einer Checksumme verwendet, kommt es zu einem Abbruch der
Funktion krb5_c_make_checksum(). Dies führt durch die Freigabe eines nicht
initialisierten Zeigers zu einer Korruption des Heap-Speichers des
Prozesses. Einem entfernten, nicht authentifizierten Angreifer ermöglicht
dies durch das Senden eines präparierten AS-REQ das Kerberos 5 Key
Distribution Center zum Absturz zu bringen oder schlimmstenfalls beliebige
Befehle mit den Rechten des Dienstes zur Ausführung zu bringen.

Referenzen:

Dieses Advisory finden Sie auch im DFN-CERT Portal unter:
https://portal.cert.dfn.de/adv/DFN-CERT-2012-1480/

Das Hersteller Advisory:
http://www.mandriva.com/security/advisories?name=MDVSA-2012:111

Schwachstelle CVE-2012-1015:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-1015