Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in MIT Kerberos ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
Kerberos ist ein verteilter Netzwerkdienst zur Authentifizierung. MIT Kerberos ist die freie Implementierung des "Kerberos network authentication protocol", des Massachusetts Institute of Technology (MIT).
Vulnerabilities 1
-
Unscored —
A Reachable Assertion issue was discovered in the KDC in MIT Kerberos 5 (aka krb5) before 1.17. If an attacker can obta…
Revision history
-
#5
Neue Updates von Ubuntu aufgenommen
-
#4
Neue Updates von Debian aufgenommen
-
#3
Neue Updates von SUSE aufgenommen
-
#2
Neue Updates von SUSE aufgenommen
-
#1
Initiale Fassung
References
-
Ubuntu Security Notice USN-5828-1 vom 2023-01-25
https://ubuntu.com/security/notices/USN-5828-1
-
Kerberos 5 Release 1.16.3 vom 2019-01-07
http://web.mit.edu/kerberos/krb5-1.16/
-
Kerberos 5 Release 1.15.5 vom 2019-01-07
http://web.mit.edu/kerberos/krb5-1.15/
-
SUSE Security Update SUSE-SU-2019:0113-1 vom 2019-01-17
https://www.suse.com/support/update/announcement/2019/suse-su-20190113-1.html
-
SUSE Security Update SUSE-SU-2019:0111-1 vom 2019-01-17
https://www.suse.com/support/update/announcement/2019/suse-su-20190111-1.html
-
SUSE Security Update SUSE-SU-2019:0113-2 vom 2019-04-16
https://www.suse.com/support/update/announcement/2019/suse-su-20190113-2.html
-
Debian Security Advisory DLA-2771 vom 2021-09-30
https://lists.debian.org/debian-lts-announce/2021/09/msg00019.html