iodine 身份验证绕过漏洞

漏洞信息详情

iodine 身份验证绕过漏洞

• CNNVD编号：CNNVD-201406-702
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2014-4168
  
• 漏洞类型：
  
  
  授权问题
  
• 发布时间：
  
  2014-06-30
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2014-07-07
  
• 厂        商：
  
  kryo
• 漏洞来源：
  Oscar Reparaz

iodine是软件开发者Erik Ekman和Bjorn Andersson共同研发的一套允许用户通过DNS服务器隧道传送IPv4数据的工具。

iodine 0.7.0之前版本的iodined.c和user.c文件中存在安全漏洞，该漏洞源于应用程序没有正确验证用户身份认证。远程攻击者可利用该漏洞绕过既定的身份验证机制。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://code.kryo.se/iodine/

来源:DEBIAN

链接:http://www.debian.org/security/2014/dsa-2964

来源:MLIST

链接:http://www.openwall.com/lists/oss-security/2014/06/18/1

来源:SECUNIA

链接:http://secunia.com/advisories/59417

来源:MLIST

链接:http://www.openwall.com/lists/oss-security/2014/06/16/5

来源:github.com

链接:https://github.com/yarrick/iodine/blob/b715be5cf3978fbe589b03b09c9398d0d791f850/CHANGELOG

来源:bugs.debian.org

链接:https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=751834

来源: BID

链接:http://www.securityfocus.com/bid/68069