Im Kerberos-4-Kompatibilitätsserver kadmind4 wurde eine kritische Schwachstelle entdeckt.

Betroffene Systeme

• Systeme, die MIT Kerberos 5 bis einschließlich Version 1.2.6 verwenden.
• Systeme, die MIT Kerberos 4 bzw. Derivate (wie Cygnus Network Security) verwenden.

Einfallstor
Kerberos-4-Requests an kadmind4 (Port 751/TCP).

Auswirkung
Ein anonymer, nicht authentifizierter Angreifer kann über das Netz beliebigen Programmcode mit root-Rechten ausführen.
(remote root compromise)

Typ der Verwundbarkeit
buffer overflow bug

Gefahrenpotential
sehr hoch
(Hinweise zur Einstufung des Gefahrenpotentials.)

Beschreibung
Im Kerberos-4-Kompatibilitätsserver kadmind4 wurde eine kritische Schwachstelle entdeckt, die es einem Angreifer ermöglicht, ohne jegliche Authentifizierung beliebigen Programmcode mit root-Privilegien auszuführen. Damit diese Schwachstelle akut wird muß bei Kerberos 5 die Kerberos-4-Unterstützung aktiviert sein.

Da der Angriff sich gegen einen zentralen Dienst des Kerberos-Realms richtet, kann auf diese Weise das gesamte Realm kompromittiert werden.

Workaround

• Bei Kerberos 5: Abschalten der Kerberos-4-Unterstützung, also kadmind4 nicht starten.

Gegenmaßnahmen

• Einspielen des Patches aus dem Advisory.

Vulnerability ID

• CERT/CC Vulnerability Note VU#875073

Hinweis
Die in diesem Text enthaltene Information wurde für die Mitglieder der Universität Stuttgart recherchiert und zusammengestellt. Die Universität Stuttgart übernimmt keinerlei Haftung für die Inhalte. Dieser Artikel darf ausschließlich in unveränderter Form und nur zusammen mit diesem Hinweis sowie dem folgenden Copyrightverweis veröffentlicht werden. Eine Veröffentlichung unter diesen Bedingungen an anderer Stelle ist ausdrücklich gestattet.

Copyright © 2022 RUS-CERT, Universität Stuttgart, https://cert.uni-stuttgart.de/