Bezpečnostní chyba Orpheus' Lyre

Další bezpečnostní chyba s vlastní doménou a logem je Orpheus' Lyre. Týká se také linuxových distribucí používajících implementaci Kerberosu Heimdal. Viz CVE-2017-11103.

12.7.2017 16:33 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[NN]

Doporucuji to necist, je to jen blaboleni.. Jedna se o MITM. Popis z Gitu koho by zajimalo:

In _krb5_extract_ticket() the KDC-REP service name must be obtained from
encrypted version stored in 'enc_part' instead of the unencrypted version
stored in 'ticket'.  Use of the unecrypted version provides an
opportunity for successful server impersonation and other attacks.

[kralyk z abclinuxu]

Nejen doména a logo, ale už i písnička. To snad nemyslí vážně.

[Sinuhet]

Ještě jim udělat mezinárodní den, a bude to dokonalé.

Ale vyhráli si s tím, to se musí nechat. Kdybych našel nějaký pěkný bug (např. ekv. heartbleed), taky bych se mu snažil najít hezký název a doménu, ale takhle dobře bych to asi nedal :)

[kralyk z abclinuxu]

Ještě jim udělat mezinárodní den, a bude to dokonalé.

Myslimže další logický krok je trailer (třeba v tomhle stylu). Zejémna když se vydá nejdříve vágní info o bezpečnostní díře a detaily až se zpožděním.

[little.owl]

A prodej tricek a hrnku.

[Bystroushaak]

A opera!

[xxxxx]

Tato civilizace je zrala k likvidaci...

[Bystroushaak]

Tak určitě.

[Pan_Filuta]

Kým?

[Bystroushaak]

Příloha:

• gaaaay.png (34324 bytů)