CVE-2002-1235
heimdal - buffer overflow
EPSS 15.1%
描述
The kadm_ser_in function in (1) the Kerberos v4compatibility administration daemon (kadmind4) in the MIT Kerberos 5 (krb5) krb5-1.2.6 and earlier, (2) kadmind in KTH Kerberos 4 (eBones) before 1.2.1, and (3) kadmind in KTH Kerberos 5 (Heimdal) before 0.5.1 when compiled with Kerberos 4 support, does not properly verify the length field of a request, which allows remote attackers to execute arbitrary code via a buffer overflow attack.
如何修補 CVE-2002-1235
要修補 CVE-2002-1235,請將受影響套件升級到下列已修補版本。
- Debian/heimdal—升級至 0.4e-22 或更新版本
- —升級至 0.4e-7.woody.5 或更新版本
- —升級至 1.1-8-2.2 或更新版本
- —升級至 1.2.6-2 或更新版本
- —升級至 1.2.4-5woody3 或更新版本
CVE-2002-1235 正在被利用嗎?
中等 — EPSS 為 15.1%,可持續追蹤但非最高優先。
受影響套件(5)
- from 0, < 0.4e-22
- from 0, < 0.4e-7.woody.5
- from 0, < 1.1-8-2.2
- from 0, < 1.2.6-2
- from 0, < 1.2.4-5woody3