Cyrus SASL 2.1.23、2.1.26 およびそれ以前のバージョンは、glibc 2.17および以降に実装された crypt 関数によるエラーで NULL 値が返された場合、適切な処理をしません。これにより、リモートの攻撃者は (1) 無効な salt、あるいは FIPS-140 有効時に、(2) DES または (3) MD5 暗号化パスワードを介し、サービス拒否 (スレッドクラッシュおよび消費) を引き起こすことができ、これにより NULL ポインターデリファレンスが発生します。

検出

Amazon Linux AMI：cyrus-sasl (ALAS-2014-338 )

medium Nessus プラグイン ID 78281

変更ログが見つかりません