Revista Digital GRIS Edição Abril de 2008 - Sobre o GRIS - UFRJ

equisições. Isto pode ser explorado para travar um servidor afetado e potencialmente executar
código arbitrário ou ler dados sensíveis que estejam na memória.
A segunda falha ocorre devido a um erro no KDC, no envio de respostas a requisições krb4.
Através de uma requisição especialmente criada, pode-se obter informações sensíveis que estejam
na área de memória de pilha do aplicativo.
Para que ocorra a exploração destas duas vulnerabilidades é necessário que o KDC esteja
com o suporte a krb4 ativado. O suporte ao krb4 vem desativados por padrão nas versões mais
novas do Kerberos.
A terceira falha se deve a 2 erros na biblioteca RPC do Kerberos, na manipulação de
descritores de arquivos abertos, que pode ser explorada para causar corrupção de memória, através
de um número arbitrariamente grande de conexões RPC.
A exploração bem sucedida desta vulnerabilidade pode permitir a execução de código
arbitrário, mas requer que o sistema operacional permita um número arbitrariamente grande de
descritores de arquivos abertos e que "FD_SETSIZE" não esteja nos cabeçalhos do sistema para as
versões anteriores a 1.3.
As duas primeiras falhas foram reportadas do Kerberos 5, versões 1.6.3 e anteriores. A
terceira falha foi reportada no Kerberos 5 nas versões 1.2.2 até a 1.3 e na 1.4 até a 1.6.3.
Solução:
Aplicar as correções liberadas pelo fabricante:
http://web.mit.edu/kerberos/advisories/2008-001-patch.txt
http://web.mit.edu/kerberos/www/advisories/MITKRB5-SA-2008-002.txt
Para maiores informações, acesse:
http://secunia.com/advisories/29428/