CVE-2004-0772

Double free w krb524d — RCE w MIT Kerberos 5

CVSS 9.8v3.1pub. 2004-10-20upd. 2026-04-16

Podatność typu double free w kodzie obsługi błędów usługi krb524d w MIT Kerberos 5 umożliwia zdalnemu, nieuwierzytelnionemu atakującemu wykonanie dowolnego kodu. Krytyczny poziom zagrożenia wynika z braku wymagań wstępnych po stronie atakującego oraz pełnego zakresu możliwych skutków.

▸ Pokaż oryginał (EN)

Double free vulnerabilities in error handling code in krb524d for MIT Kerberos 5 (krb5) 1.2.8 and earlier may allow remote attackers to execute arbitrary code.

🤖 Analiza AI

Jak działa

Błąd polega na dwukrotnym zwolnieniu tego samego obszaru pamięci (double free) w ścieżce obsługi błędów usługi krb524d. Nieprawidłowe zarządzanie pamięcią tego typu może prowadzić do uszkodzenia sterty (heap corruption), co w konsekwencji może zostać wykorzystane przez atakującego do przejęcia kontroli nad przepływem wykonania programu. Atakujący może wywołać ten stan zdalnie, bez konieczności posiadania jakichkolwiek poświadczeń.

Skutki

Atakujący może wykonać dowolny kod na podatnym systemie z uprawnieniami procesu krb524d, co potencjalnie prowadzi do pełnego przejęcia kontroli nad serwerem Kerberos.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami — MIT opublikowało poradnik bezpieczeństwa MITKRB5-SA-2004-002. Producenci dystrybucji (Debian, Gentoo, Conectiva) wydali odpowiednie pakiety aktualizacyjne. Zaleca się niezwłoczną aktualizację pakietu krb5 do wersji załatanej przez danego dostawcę.