2015-0577: realmd: Eine Schwachstelle ermöglicht das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2015-04-20 16:48)

Neues Advisory

Version 2 (2015-11-20 16:10)

Red Hat stellt für die Red Hat Enterprise Linux 7 Varianten Desktop, HPC Node, Server und Workstation Sicherheitsupdates zur Verfügung, um die Schwachstelle zu schließen.

Betroffene Software

Netzwerk
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein im benachbarten Netzwerk befindlicher, nicht authentisierter Angreifer kann diese Schwachstelle ausnutzen, um auf unsichere Weise eine SSSD- und/oder SMB-Netzwerkanmeldung einzurichten und somit möglicherweise unautorisiert Benutzerrechte zu erlangen.

Für Fedora 20 und 21 werden Sicherheitsupdates in Form der aktualisierten Pakete realmd-0.14.6-6.fc20, bzw. realmd-0.15.2-2.fc21 (jeweils im Status "testing") zur Verfügung gestellt.

Schwachstellen:

CVE-2015-2704

Schwachstelle in realmd erlaubt Umgehen von Sicherheitsvorkehrungen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.