CERT-FI haavoittuvuustiedote 011/2010

20.1.2010

Sun Solaris Kerberos AES ja RC4 -haavoittuvuus

Kohde:	- palvelimet ja palvelinsovellukset - työasemat ja loppukäyttäjäsovellukset	Lisätietoja
Hyökkäystapa:	- ilman kirjautumista - etäkäyttö	Lisätietoja
Hyväksikäyttö:	- komentojen mielivaltainen suorittaminen - käyttövaltuuksien laajentaminen - palvelunestohyökkäys	Lisätietoja
Ratkaisu:	- korjaava ohjelmistopäivitys	Lisätietoja

Haavoittuvuudet voivat mahdollistaa palvelunestotilan tai hyökkääjän koodin suorittamisen haavoittuvassa Sun Solaris -järjestelmässä kaatamalla Kerberos-ohjelmiston.

HAAVOITTUVAT OHJELMISTOT:

• Sun Solaris 10 (SPARC ja x86)
• Sun OpenSolaris (SPARC ja x86) builds snv_01 .. snv_131

Solaris 8 tai Solaris 9 eivät ole haavoittuvia. Järjestelmät, joissa ei käytetä Kerberos-ohjelmistoa eivät ole haavoittuvia.

RATKAISU- JA RAJOITUSMAHDOLLISUUDET:

Asenna valmistajan suosittelemat korjaukset:

• Sun Solaris 10 (SPARC): IDR143817-01
• Sun Solaris 10 (x86): IDR143818-01

LISÄTIETOA:

• http://sunsolve.sun.com/search/document.do?assetkey=1-66-275530-1
• http://sunsolve.sun.com/tpatches
• http://web.mit.edu/Kerberos/advisories/MITKRB5-SA-2009-004.txt
• CVE-2009-4212

PÄIVITYSHISTORIA:

20.1.2010, kello 17.30: Julkaistu

Sivua päivitetty 20.01.2010

Tulostusversio