Skip to content
OpenAdvisories
Medium WID-SEC-2023-1518 1 CVE

FreeBSD Project FreeBSD OS: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Jun 20, 2023 · Updated Aug 1, 2023 · Revision 3 · de-DE

Vendor: FreeBSD Product: FreeBSD OS Product: FreeBSD OS < Releng 13.2 Product: FreeBSD OS Releng 12.4 Product: FreeBSD OS Releng 13.1 Product: FreeBSD OS Stable 12 Product: FreeBSD OS Stable 13 Platform: Linux

Summary

Ein entfernter Angreifer kann eine Schwachstelle in FreeBSD Project FreeBSD OS ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

FreeBSD ist ein Open Source Betriebssystem aus der BSD Familie und gehört damit zu den Unix Derivaten.

Vulnerabilities 1

  • Unscored —
    CVE-2023-3326

    Network authentication attack via pam_krb5

    pam_krb5 authenticates a user by essentially running kinit with the password, getting a ticket-granting ticket (tgt) from the Kerberos KDC (Key Distribution Center) over the network, as a way to verify the password. However, if a keytab is not provisioned on …

    FreeBSD FreeBSD sssd libpam-krb5 Debian Ubuntu

Revision history

  1. #3

    Neue Updates von FreeBSD aufgenommen

  2. #2

    Korrektur Produktzuordnung

  3. #1

    Initiale Fassung

References