Heimdal: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 4

• Critical 9.8
  CVE-2022-44640

  Heimdal before 7.7.1 allows remote attackers to execute arbitrary code because of an invalid free in the ASN.1 codec us…

  samba samba heimdal heimdal Debian Ubuntu Azure Linux Alpine
  Dec 25, 2022
• High 8.8
  CVE-2022-42898

  PAC parsing in MIT Kerberos 5 (aka krb5) before 1.19.4 and 1.20.x before 1.20.1 has integer overflows that may lead to …

  samba krb5 samba samba Debian Ubuntu Azure Linux Alpine
  Dec 25, 2022
• High 7.5
  CVE-2021-44758

  Heimdal before 7.7.1 allows attackers to cause a NULL pointer dereference in a SPNEGO acceptor via a preferred_mech_typ…

  samba heimdal heimdal heimdal Debian Ubuntu Azure Linux Alpine
  Dec 26, 2022
• Medium 5.9
  CVE-2022-41916

  Read one byte past a buffer when normalizing Unicode

  Heimdal is an implementation of ASN.1/DER, PKIX, and Kerberos. Versions prior to 7.7.1 are vulnerable to a denial of service vulnerability in Heimdal's PKI certificate validation library, affecting the KDC (via PKINIT) and kinit (via PKINIT), as well as any t…

  heimdal heimdal samba heimdal Debian Ubuntu Azure Linux Alpine
  Nov 15, 2022

Revision history

1. 2026-10-28 #36

   Neue Updates von NetApp aufgenommen

2. 2025-06-29 #35

   Neue Updates von Ubuntu aufgenommen

3. 2025-06-19 #34

   Neue Updates von Ubuntu aufgenommen

4. 2024-10-27 #33

   Neue Updates von HP aufgenommen

5. 2024-06-13 #32

   Neue Updates von Dell aufgenommen

6. 2024-05-05 #31

   Neue Updates von Gentoo aufgenommen

7. 2023-10-08 #30

   Neue Updates von Gentoo aufgenommen

8. 2023-09-17 #29

   Neue Updates von Gentoo aufgenommen

9. 2023-08-17 #28

   Neue Updates von ORACLE aufgenommen

10. 2023-04-05 #27

    Neue Updates von IBM aufgenommen

11. 2023-03-29 #26

    Neue Updates von QNAP aufgenommen

12. 2023-03-08 #25

    Neue Updates von Ubuntu aufgenommen

13. 2023-02-08 #24

    Neue Updates von Oracle Linux aufgenommen

14. 2023-02-06 #23

    Neue Updates von Amazon aufgenommen

15. 2023-01-29 #22

    Neue Updates von SUSE aufgenommen

16. 2023-01-26 #21

    Neue Updates von Ubuntu aufgenommen

17. 2023-01-25 #20

    Neue Updates von Ubuntu aufgenommen

18. 2023-01-24 #19

    Neue Updates von Amazon aufgenommen

19. 2023-01-23 #18

    Neue Updates von Amazon aufgenommen

20. 2023-01-12 #17

    Neue Updates von SUSE und Ubuntu aufgenommen

21. 2022-12-15 #16

    Neue Updates von Red Hat aufgenommen

22. 2022-12-14 #15

    Neue Updates von Red Hat aufgenommen

23. 2022-12-11 #14

    Neue Updates von SUSE aufgenommen

24. 2022-12-07 #13

    Neue Updates von Ubuntu aufgenommen

25. 2022-12-06 #12

    Neue Updates von Red Hat und SUSE aufgenommen

References

• FreeBSD Security Advisory FREEBSD-SA-22:14.HEIMDAL vom 2022-11-15
  https://security.FreeBSD.org/advisories/FreeBSD-SA-22:14.heimdal.asc
• Heimdal 7.7.1 - Security Fix Release vom 2022-11-15
  https://github.com/heimdal/heimdal/releases/tag/heimdal-7.7.1
• Heimdal 7.8 - Security Fix Release vom 2022-11-15
  https://github.com/heimdal/heimdal/releases/tag/heimdal-7.8.0
• MIT krb5 Security Advisory 2022-001 vom 2022-11-15
  https://web.mit.edu/kerberos/advisories/MITKRB5-SA-2022-001.txt
• Samba Security Announcement CVE-2022-42898 vom 2022-11-15
  https://www.samba.org/samba/security/CVE-2022-42898.html
• Synology Security Advisory SYNOLOGY-SA-22:22 vom 2022-11-19
  https://www.synology.com/en-global/support/security/Synology_SA_22_22
• Debian Security Advisory DSA-5286 vom 2022-11-19
  https://lists.debian.org/debian-security-announce/2022/msg00257.html
• SUSE Security Update SUSE-SU-2022:4155-1 vom 2022-11-21
  https://lists.suse.com/pipermail/sle-security-updates/2022-November/013049.html
• SUSE Security Update SUSE-SU-2022:4153-1 vom 2022-11-21
  https://lists.suse.com/pipermail/sle-security-updates/2022-November/013050.html
• SUSE Security Update SUSE-SU-2022:4154-1 vom 2022-11-21
  https://lists.suse.com/pipermail/sle-security-updates/2022-November/013053.html
• SUSE Security Update SUSE-SU-2022:4167-1 vom 2022-11-22
  https://lists.suse.com/pipermail/sle-security-updates/2022-November/013065.html
• Debian Security Advisory DSA-5287 vom 2022-11-22
  https://lists.debian.org/debian-security-announce/2022/msg00258.html
• Debian Security Advisory DLA-3206 vom 2022-11-26
  https://lists.debian.org/debian-lts-announce/2022/11/msg00034.html
• Oracle Linux Security Advisory ELSA-2022-8637 vom 2022-11-29
  https://linux.oracle.com/errata/ELSA-2022-8637.html
• Red Hat Security Advisory RHSA-2022:8638 vom 2022-11-28
  https://access.redhat.com/errata/RHSA-2022:8638
• Red Hat Security Advisory RHSA-2022:8648 vom 2022-11-28
  https://access.redhat.com/errata/RHSA-2022:8648
• Red Hat Security Advisory RHSA-2022:8637 vom 2022-11-28
  https://access.redhat.com/errata/RHSA-2022:8637
• Red Hat Security Advisory RHSA-2022:8639 vom 2022-11-28
  https://access.redhat.com/errata/RHSA-2022:8639
• Red Hat Security Advisory RHSA-2022:8640 vom 2022-11-28
  https://access.redhat.com/errata/RHSA-2022:8640
• Red Hat Security Advisory RHSA-2022:8641 vom 2022-11-28
  https://access.redhat.com/errata/RHSA-2022:8641
• Oracle Linux Security Advisory ELSA-2022-8640 vom 2022-11-29
  https://linux.oracle.com/errata/ELSA-2022-8640.html
• Oracle Linux Security Advisory ELSA-2022-8638 vom 2022-11-29
  http://linux.oracle.com/errata/ELSA-2022-8638.html
• Red Hat Security Advisory RHSA-2022:8662 vom 2022-11-29
  https://access.redhat.com/errata/RHSA-2022:8662
• Red Hat Security Advisory RHSA-2022:8669 vom 2022-11-29
  https://access.redhat.com/errata/RHSA-2022:8669
• Red Hat Security Advisory RHSA-2022:8663 vom 2022-11-29
  https://access.redhat.com/errata/RHSA-2022:8663
• Debian Security Advisory DLA-3213 vom 2022-11-29
  https://lists.debian.org/debian-lts-announce/2022/11/msg00041.html
• CentOS Security Advisory CESA-2022:8640 vom 2022-12-01
  https://lists.centos.org/pipermail/centos-announce/2022-November/073665.html
• Fedora Security Advisory FEDORA-2022-311128DD7E vom 2022-12-01
  https://bodhi.fedoraproject.org/updates/FEDORA-2022-311128dd7e
• Red Hat Security Advisory RHSA-2022:8827 vom 2022-12-06
  https://access.redhat.com/errata/RHSA-2022:8827
• SUSE Security Update SUSE-SU-2022:4335-1 vom 2022-12-06
  https://lists.suse.com/pipermail/sle-security-updates/2022-December/013194.html
• Ubuntu Security Notice USN-5766-1 vom 2022-12-08
  https://ubuntu.com/security/notices/USN-5766-1
• SUSE Security Update SUSE-SU-2022:4395-1 vom 2022-12-09
  https://lists.suse.com/pipermail/sle-security-updates/2022-December/013212.html
• Red Hat Security Advisory RHSA-2022:9029 vom 2022-12-14
  https://access.redhat.com/errata/RHSA-2022:9029
• Red Hat Security Advisory RHSA-2022:8893 vom 2022-12-15
  https://access.redhat.com/errata/RHSA-2022:8893
• Samba Release Notes
  https://www.samba.org/samba/history/samba-4.17.4.html
• SUSE Security Update SUSE-SU-2023:0081-1 vom 2023-01-12
  https://lists.suse.com/pipermail/sle-security-updates/2023-January/013465.html
• Ubuntu Security Notice USN-5800-1 vom 2023-01-12
  https://ubuntu.com/security/notices/USN-5800-1
• Amazon Linux Security Advisory ALAS-2023-1915 vom 2023-01-23
  https://alas.aws.amazon.com/AL2/ALAS-2023-1915.html
• Amazon Linux Security Advisory ALAS-2023-1667 vom 2023-01-24
  https://alas.aws.amazon.com/ALAS-2023-1667.html
• Amazon Linux Security Advisory ALAS-2023-271 vom 2023-01-25
  https://alas.aws.amazon.com/AL2022/ALAS-2023-271.html
• Amazon Linux Security Advisory ALAS-2023-272 vom 2023-01-25
  https://alas.aws.amazon.com/AL2022/ALAS-2023-272.html
• Ubuntu Security Notice USN-5828-1 vom 2023-01-25
  https://ubuntu.com/security/notices/USN-5828-1
• Ubuntu Security Notice USN-5822-2 vom 2023-01-27
  https://ubuntu.com/security/notices/USN-5822-2
• SUSE Security Update SUSE-SU-2023:0160-1 vom 2023-01-26
  https://lists.suse.com/pipermail/sle-security-updates/2023-January/013535.html
• SUSE Security Update SUSE-SU-2023:0198-1 vom 2023-01-27
  https://lists.suse.com/pipermail/sle-security-updates/2023-January/013559.html
• Amazon Linux Security Advisory ALAS-2023-1680 vom 2023-02-06
  https://alas.aws.amazon.com/ALAS-2023-1680.html
• Oracle Linux Security Advisory ELSA-2023-12104 vom 2023-02-08
  https://linux.oracle.com/errata/ELSA-2023-12104.html
• Ubuntu Security Notice USN-5936-1 vom 2023-03-08
  https://ubuntu.com/security/notices/USN-5936-1
• QNAP Security Advisory QSA-23-03 vom 2023-03-29
  https://www.qnap.com/de-de/security-advisory/QSA-23-03
• QNAP Security Advisory QSA-23-03 vom 2023-03-29
  https://www.qnap.com/go/security-advisory/qsa-23-03
• IBM Security Bulletin 6967016 vom 2023-03-29
  https://www.ibm.com/support/pages/node/6967016
• IBM Security Bulletin 6981101 vom 2023-04-05
  https://www.ibm.com/support/pages/node/6981101
• ORACLE OVMSA-2023-0008 vom 2023-08-17
  https://oss.oracle.com/pipermail/oraclevm-errata/2023-August/001080.html
• Gentoo Linux Security Advisory GLSA-202309-06 vom 2023-09-17
  https://security.gentoo.org/glsa/202309-06
• Gentoo Linux Security Advisory GLSA-202310-06 vom 2023-10-08
  https://security.gentoo.org/glsa/202310-06
• Gentoo Linux Security Advisory GLSA-202405-11 vom 2024-05-05
  https://security.gentoo.org/glsa/202405-11
• Dell Security Advisory DSA-2023-162 vom 2024-06-14
  https://www.dell.com/support/kbdoc/de-de/000215555/dsa-2023-162-security-update-for-dell-idrac9-heimdal-vulnerability
• HPE Security Bulletin vom 2024-10-25
  https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbux04724en_us&docLocale=en_US
• Ubuntu Security Notice USN-7582-1 vom 2025-06-19
  https://ubuntu.com/security/notices/USN-7582-1
• Ubuntu Security Notice USN-7582-2 vom 2025-06-30
  https://ubuntu.com/security/notices/USN-7582-2
• NetApp Security Advisory NTAP-20230223-0001 vom 2026-10-29
  https://security.netapp.com/advisory/NTAP-20230223-0001