中危 FreeBSD 安全漏洞(CVE-2023-3326)

CVE编号

CVE-2023-3326

利用情况

暂无

补丁情况

官方补丁

披露时间

2023-06-23
漏洞描述
FreeBSD是FreeBSD基金会的一套类Unix操作系统。
FreeBSD存在安全漏洞，该漏洞源于如果系统上未配置密钥表，pam_krb5无法验证来自KDC的响应，攻击者利用该漏洞可以对系统上的任何用户进行身份验证。
解决建议
"将组件 freebsd 升级至 12.4 及以上版本"
"将组件 freebsd 升级至 13.1 及以上版本"
参考链接
https://security.FreeBSD.org/advisories/FreeBSD-SA-23:04.pam_krb5.asc
https://security.FreeBSD.org/advisories/FreeBSD-SA-23:09.pam_krb5.asc
https://security.netapp.com/advisory/ntap-20230714-0005/
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
系统 freebsd freebsd * Up to
(excluding)
12.4
运行在以下环境
系统 freebsd freebsd * From
(including)
13.0 		Up to
(excluding)
13.1
运行在以下环境
系统 freebsd freebsd 12.4 -
运行在以下环境
系统 freebsd freebsd 13.1 -
运行在以下环境
系统 freebsd freebsd 13.2 -
阿里云评分
6.7
  • 攻击路径
    远程
  • 攻击复杂度
    容易
  • 权限要求
    无需权限
  • 影响范围
    全局影响
  • EXP成熟度
    未验证
  • 补丁情况
    官方补丁
  • 数据保密性
    无影响
  • 数据完整性
    无影响
  • 服务器危害
    无影响
  • 全网数量
    N/A
CWE-ID 漏洞类型
CWE-287 认证机制不恰当
阿里云安全产品覆盖情况