News
Other articles |
Une vulnérabilité majeure pour Kerberos. Written by Jerome Saiz (SecurityVibes)
Published on Sunday 3 November 2002 0 comment(s) | Subnetwork France Une grave vulnérabilité a été découverte dans de nombreuses implémentations de Kerberos, le protocole d'authentification du Massachusetts Institute of Technology. Elle permettrait de prendre le contrôle du saint des saints, le centre de distribution des clés.
Le risque est à prendre au sérieux : un dépassement de mémoire tampon dans un démon d'administration de Kerberos 4 permettrait à un pirate de prendre le contrôle du système qui l'exécute. Pire : ce programme est aussi utilisé par Kerberos 5, afin d'assurer la compatibilité avec la version antérieure. Les deux versions sont donc concernées par cette vulnérabilité.Il n'est pas nécessaire de s'authentifier auprès de Kerberos pour pouvoir exploiter cette faille, ce qui la rend plus grave encore : n'importe qui capable d'accéder au réseau sur lequel fonctionne Kerberos peut compromettre le système. Cela vise tout particulièrement les administrateurs qui exploitent un centre de distribution des clés (KDC) accessible depuis Internet (une configuration risquée en premier lieu !).En prenant le contrôle du KDC, un pirate obtiendrait accès à tous les comptes utilisateurs sur tous les serveurs qui dépendent de ce centre de distribution de clés. Pour qui exploite Kerberos, ce scénario est l'un des pires envisagés.Des correctifs sont disponibles, et devraient être appliqués immédiatement.
Our members have posted 0 comments about this article. Only members can view and submit new comments.
Related contents
|
Advertising
Related Questions & Answers
 Application du correctif MS08-067 (3 Answers)
Search
Our RSS Feeds
Social Web
|
Article
0
0
0
