Medium WID-SEC-2023-0310 1 CVE

Heimdal: Schwachstelle ermöglicht Denial of Service

Published Feb 8, 2023 · Updated Oct 8, 2023 · Revision 2 · de-DE

Vendor: gentoo Vendor: Ubuntu Product: Linux Product: Linux Product: Linux 14.04 ESM Product: Linux 16.04 ESM Product: Linux 18.04 LTS Product: Linux 20.04 LTS Platform: Linux Platform: Windows

Summary

Ein Angreifer kann eine Schwachstelle in Heimdal und Ubuntu Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Heimdal ist eine Kerberos 5 Implementierung.
Ubuntu Linux ist die Linux Distribution des Herstellers Canonical.

Vulnerabilities 1

High 7.5

CVE-2022-45142

The fix for CVE-2022-3437 included changing memcmp to be constant time and a workaround for a compiler bug by adding "!…

heimdal heimdal heimdal heimdal Debian Ubuntu Azure Linux Alpine Wolfi

Mar 6, 2023

Revision history

2023-10-08 #2
Neue Updates von Gentoo aufgenommen
2023-02-08 #1
Initiale Fassung

References

Gentoo Linux Security Advisory GLSA-202310-06 vom 2023-10-08
https://security.gentoo.org/glsa/202310-06
OSS Seclist.org Vulnerability Description vom 2023-02-08
https://www.openwall.com/lists/oss-security/2023/02/08/1
Ubuntu Security Advisory vom 2023-02-08
https://ubuntu.com/security/notices/USN-5849-1