kerberos 越界访问缓冲区溢出代码执行漏洞

CVE编号

CVE-2004-1189

利用情况

暂无

补丁情况

没有补丁

披露时间

2004-12-31

漏洞描述

MIT Kerberos 5（krb5）的libkadm5srv的svr_principal.c中的add_to_history函数（最高1.3.5）在执行密码更改时无法正确跟踪密码策略的历史记录计数和最大密钥数，这可能会导致数组索引越界错误，并可能允许经过身份验证的用户通过基于堆的缓冲区溢出来执行任意代码。

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
http://distro.conectiva.com.br/atualizacoes/?id=a&anuncio=000917
http://lists.apple.com/archives/security-announce/2005//Aug/msg00001.html
http://lists.apple.com/archives/security-announce/2005/Aug/msg00000.html
http://marc.info/?l=bugtraq&m=110358420909358&w=2
http://marc.info/?l=bugtraq&m=110548298407590&w=2
http://web.mit.edu/kerberos/advisories/MITKRB5-SA-2004-004-pwhist.txt
http://www.mandriva.com/security/advisories?name=MDKSA-2004:156
http://www.redhat.com/support/errata/RHSA-2005-012.html
http://www.redhat.com/support/errata/RHSA-2005-045.html
http://www.trustix.org/errata/2004/0069
https://exchange.xforce.ibmcloud.com/vulnerabilities/18621
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.ova...

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	mit	kerberos	*		Up to (including) 5-1.3.5
	运行在以下环境
	应用	mit	kerberos_5	1.2	-
	运行在以下环境
	应用	mit	kerberos_5	1.3.1	-
	运行在以下环境
	系统	debian_3.0	krb5	*		Up to (excluding) 1.2.4-5woody7

阿里云评分 5.8

• 攻击路径 本地
• 攻击复杂度 容易
• 权限要求 无需权限
• 影响范围 全局影响
• EXP成熟度 N/A
• 补丁情况 没有补丁
• 数据保密性 数据泄露
• 数据完整性 无影响
• 服务器危害 服务器失陷
• 全网数量 N/A

CWE-ID 漏洞类型 CWE-787 跨界内存写 NVD-CWE-Other