漏洞信息详情

iodine 身份验证绕过漏洞

• CNNVD编号：CNNVD-201406-702
• 危害等级： 中危
  
• CVE编号： CVE-2014-4168
• 漏洞类型： 授权问题
• 发布时间： 2014-06-30
• 威胁类型： 远程
• 更新时间： 2014-07-07
• 厂        商： kryo
• 漏洞来源： Oscar Reparaz

漏洞简介

iodine是软件开发者Erik Ekman和Bjorn Andersson共同研发的一套允许用户通过DNS服务器隧道传送IPv4数据的工具。

iodine 0.7.0之前版本的iodined.c和user.c文件中存在安全漏洞，该漏洞源于应用程序没有正确验证用户身份认证。远程攻击者可利用该漏洞绕过既定的身份验证机制。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://code.kryo.se/iodine/

参考网址

来源:DEBIAN

链接:http://www.debian.org/security/2014/dsa-2964

来源:MLIST

链接:http://www.openwall.com/lists/oss-security/2014/06/18/1

来源:SECUNIA

链接:http://secunia.com/advisories/59417

来源:MLIST

链接:http://www.openwall.com/lists/oss-security/2014/06/16/5

来源:github.com

链接:https://github.com/yarrick/iodine/blob/b715be5cf3978fbe589b03b09c9398d0d791f850/CHANGELOG

来源:bugs.debian.org

链接:https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=751834

来源: BID

链接:http://www.securityfocus.com/bid/68069

受影响实体

• Kryo Iodine:0.4.0  
• Kryo Iodine:0.3.4  
• Kryo Iodine:0.3.3  
• Kryo Iodine:0.3.2  
• Kryo Iodine:0.3.1  

补丁

• iodine-0.7.0
• iodine-0.7.0-windows