เชธเชพเชฎเซเชฌเชพ เช…เชจเซ‡ MIT/Heimdal Kerberos เชฎเชพเช‚ เชฌเชซเชฐ เช“เชตเชฐเชซเซเชฒเซ‹ เชจเชฌเชณเชพเชˆ

เชธเชพเชฎเซเชฌเชพ 4.17.3, 4.16.7 เช…เชจเซ‡ 4.15.12 เชจเชพ เชธเซเชงเชพเชฐเชพเชคเซเชฎเช• เชชเซเชฐเช•เชพเชถเชจเซ‹ เช•เชฐเซเชฌเซ‡เชฐเซ‹เชธ เชฒเชพเช‡เชฌเซเชฐเซ‡เชฐเซ€เช“เชฎเชพเช‚ เชจเชฌเชณเชพเชˆ (CVE-2022-42898) เชจเชพเชฌเซ‚เชฆ เชธเชพเชฅเซ‡ เชชเซเชฐเช•เชพเชถเชฟเชค เช•เชฐเชตเชพเชฎเชพเช‚ เช†เชตเซเชฏเชพ เช›เซ‡ เชœเซ‡ เชชเซ‚เชฐเซเชฃเชพเช‚เช• เช“เชตเชฐเชซเซเชฒเซ‹ เชคเชฐเชซ เชฆเซ‹เชฐเซ€ เชœเชพเชฏ เช›เซ‡ เช…เชจเซ‡ PAC เชชเซเชฐเช•เซเชฐเชฟเชฏเชพ เช•เชฐเชคเซ€ เชตเช–เชคเซ‡ เชกเซ‡เชŸเชพเชจเซ‡ เชธเซ€เชฎเชพเชจเซ€ เชฌเชนเชพเชฐ เชฒเช–เซ‡ เช›เซ‡. (เชตเชฟเชถเซ‡เชทเชพเชงเชฟเช•เซƒเชค เชตเชฟเชถเซ‡เชทเชคเชพ เชชเซเชฐเชฎเชพเชฃเชชเชคเซเชฐ) เชชเชฐเชฟเชฎเชพเชฃเซ‹. เชชเซเชฐเชฎเชพเชฃเชฟเชค เชตเชชเชฐเชพเชถเช•เชฐเซเชคเชพ เชฆเซเชตเชพเชฐเชพ เชฎเซ‹เช•เชฒเชตเชพเชฎเชพเช‚ เช†เชตเซ‡ เช›เซ‡. เชตเชฟเชคเชฐเชฃเชฎเชพเช‚ เชชเซ‡เช•เซ‡เชœ เช…เชชเชกเซ‡เชŸเซเชธเชจเซเช‚ เชชเซเชฐเช•เชพเชถเชจ เชชเซƒเชทเซเช เซ‹ เชชเชฐ เชŸเซเชฐเซ‡เช• เช•เชฐเซ€ เชถเช•เชพเชฏ เช›เซ‡: เชกเซ‡เชฌเชฟเชฏเชจ, เช‰เชฌเซเชจเซเชŸเซ, เชœเซ‡เชจเซเชŸเซ, เช†เชฐเชเชšเชˆเชเชฒ, เชธเซเชธเซ‡, เช†เชฐเซเช•, เชซเซเชฐเซ€เชฌเซ€เชเชธเชกเซ€.

เชธเชพเชฎเซเชฌเชพ เช‰เชชเชฐเชพเช‚เชค, เชธเชฎเชธเซเชฏเชพ MIT เช•เชฐเซเชฌเซ‡เชฐเซ‹เชธ เช…เชจเซ‡ เชนเซ‡เช‡เชฎเชกเชฒ เช•เชฐเซเชฌเซ‡เชฐเซ‹เชธ เชธเชพเชฅเซ‡เชจเชพ เชชเซ‡เช•เซ‡เชœเซ‹เชฎเชพเช‚ เชชเชฃ เชฆเซ‡เช–เชพเชฏ เช›เซ‡. เชธเชพเชฎเซเชฌเชพ เชชเซเชฐเซ‹เชœเซ‡เช•เซเชŸเชจเชพ เชจเชฌเชณเชพเชˆ เช…เชนเซ‡เชตเชพเชฒเชฎเชพเช‚ เชœเซ‹เช–เชฎเชจเซ€ เชตเชฟเช—เชคเซ‹ เชจเชฅเซ€, เชชเชฐเช‚เชคเซ MIT เช•เชฐเซเชฌเซ‡เชฐเซ‹เชธ เช…เชนเซ‡เชตเชพเชฒ เชœเชฃเชพเชตเซ‡ เช›เซ‡ เช•เซ‡ เชจเชฌเชณเชพเชˆ เชฆเซ‚เชฐเชธเซเชฅ เช•เซ‹เชกเชจเชพ เช…เชฎเชฒ เชคเชฐเชซ เชฆเซ‹เชฐเซ€ เชถเช•เซ‡ เช›เซ‡. เชจเชฌเชณเชพเชˆเชจเซเช‚ เชถเซ‹เชทเชฃ เชซเช•เซเชค 32-เชฌเซ€เชŸ เชธเชฟเชธเซเชŸเชฎเซเชธ เชชเชฐ เชœ เชถเช•เซเชฏ เช›เซ‡.

เชธเชฎเชธเซเชฏเชพ KDC (เช•เซ€ เชกเชฟเชธเซเชŸเซเชฐเชฟเชฌเซเชฏเซเชถเชจ เชธเซ‡เชจเซเชŸเชฐเชฐ) เช…เชฅเชตเชพ kadmind เชธเชพเชฅเซ‡เชจเชพ เชฐเซ‚เชชเชฐเซ‡เช–เชพเช‚เช•เชจเซ‹เชจเซ‡ เช…เชธเชฐ เช•เชฐเซ‡ เช›เซ‡. เชธเช•เซเชฐเชฟเชฏ เชกเชฟเชฐเซ‡เช•เซเชŸเชฐเซ€ เชตเชฟเชจเชพเชจเชพ เชฐเซ‚เชชเชฐเซ‡เช–เชพเช‚เช•เชจเซ‹เชฎเชพเช‚, เช•เชฐเซเชฌเชฐเซ‹เชธเชจเซ‹ เช‰เชชเชฏเซ‹เช— เช•เชฐเซ€เชจเซ‡ เชธเชพเชฎเซเชฌเชพ เชซเชพเช‡เชฒ เชธเชฐเซเชตเชฐ เชชเชฐ เชชเชฃ เชจเชฌเชณเชพเชˆ เชฆเซ‡เช–เชพเชฏ เช›เซ‡. เชธเชฎเชธเซเชฏเชพ krb5_parse_pac() เชซเช‚เช•เซเชถเชจเชฎเชพเช‚ เชฌเช—เชจเซ‡ เช•เชพเชฐเชฃเซ‡ เช›เซ‡, เชœเซ‡เชจเชพ เช•เชพเชฐเชฃเซ‡ PAC เชซเซ€เชฒเซเชกเซเชธเชจเซเช‚ เชชเชฆเชšเซเช›เซ‡เชฆเชจ เช•เชฐเชคเซ€ เชตเช–เชคเซ‡ เชตเชชเชฐเชพเชคเชพ เชฌเชซเชฐเชจเซเช‚ เช•เชฆ เช–เซ‹เชŸเซ€ เชฐเซ€เชคเซ‡ เช—เชฃเชตเชพเชฎเชพเช‚ เช†เชตเซเชฏเซเช‚ เชนเชคเซเช‚. 32-เชฌเซ€เชŸ เชธเชฟเชธเซเชŸเชฎเซเชธ เชชเชฐ, เชœเซเชฏเชพเชฐเซ‡ เช–เชพเชธ เชกเชฟเชเชพเช‡เชจ เช•เชฐเซ‡เชฒ PACs เชชเชฐ เชชเซเชฐเช•เซเชฐเชฟเชฏเชพ เช•เชฐเชตเชพเชฎเชพเช‚ เช†เชตเซ‡ เช›เซ‡, เชคเซเชฏเชพเชฐเซ‡ เชญเซ‚เชฒ เช เชซเชพเชณเชตเซ‡เชฒ เชฌเชซเชฐเชจเซ€ เชฌเชนเชพเชฐ เชนเซเชฎเชฒเชพเช–เซ‹เชฐ เชฆเซเชตเชพเชฐเชพ เชฎเซ‹เช•เชฒเชตเชพเชฎเชพเช‚ เช†เชตเซ‡เชฒ 16-เชฌเชพเช‡เชŸ เชฌเซเชฒเซ‹เช•เชจเซ€ เชชเซเชฒเซ‡เชธเชฎเซ‡เชจเซเชŸ เชคเชฐเชซ เชฆเซ‹เชฐเซ€ เชถเช•เซ‡ เช›เซ‡.

เชธเซ‹เชฐเซเชธ: opennet.ru

เชเช• เชŸเชฟเชชเซเชชเชฃเซ€ เช‰เชฎเซ‡เชฐเซ‹