Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in MIT Kerberos ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
Kerberos ist ein verteilter Netzwerkdienst zur Authentifizierung. MIT Kerberos ist die freie Implementierung des "Kerberos network authentication protocol", des Massachusetts Institute of Technology (MIT).
Vulnerabilities 1
-
Unscored —
lib/kadm5/kadm_rpc_xdr.c in MIT Kerberos 5 (aka krb5) before 1.20.2 and 1.21.x before 1.21.1 frees an uninitialized poi…
Revision history
-
#15
Neue Updates von Rocky Enterprise Software Foundation aufgenommen
-
#14
Neue Updates von Dell aufgenommen
-
#13
Neue Updates von Gentoo aufgenommen
-
#12
Neue Updates von XEROX aufgenommen
-
#11
Neue Updates von Red Hat aufgenommen
-
#10
Neue Updates von Ubuntu aufgenommen
-
#9
Neue Updates von Ubuntu aufgenommen
-
#8
Neue Updates von Debian aufgenommen
-
#7
Neue Updates von NetApp und Amazon aufgenommen
-
#6
Neue Updates von SUSE aufgenommen
-
#5
Neue Updates von SUSE aufgenommen
-
#4
Neue Updates von SUSE aufgenommen
-
#3
Neue Updates von SUSE aufgenommen
-
#2
Neue Updates von SUSE aufgenommen
-
#1
Initiale Fassung
References
-
GitHub Security Advisory - MIT Kerberos 5 - GHSA-39q6-4vrm-fv3g vom 2023-08-07
https://github.com/advisories/GHSA-39q6-4vrm-fv3g
-
SUSE Security Update SUSE-SU-2023:3325-1 vom 2023-08-16
https://lists.suse.com/pipermail/sle-security-updates/2023-August/015909.html
-
SUSE Security Update SUSE-SU-2023:3363-1 vom 2023-08-18
https://lists.suse.com/pipermail/sle-security-updates/2023-August/015961.html
-
SUSE Security Update SUSE-SU-2023:3365-1 vom 2023-08-18
https://lists.suse.com/pipermail/sle-security-updates/2023-August/015966.html
-
SUSE Security Update SUSE-SU-2023:3398-1 vom 2023-08-23
https://lists.suse.com/pipermail/sle-security-updates/2023-August/016010.html
-
SUSE Security Update SUSE-SU-2023:3434-1 vom 2023-08-24
https://lists.suse.com/pipermail/sle-security-updates/2023-August/016024.html
-
SUSE Security Update SUSE-SU-2023:3471-1 vom 2023-09-02
https://lists.suse.com/pipermail/sle-security-updates/2023-September/016078.html
-
NetApp Security Advisory NTAP-20230908-0004 vom 2023-09-08
https://security.netapp.com/advisory/ntap-20230908-0004/
-
Amazon Linux Security Advisory ALAS-2023-2225 vom 2023-09-08
https://alas.aws.amazon.com/AL2/ALAS-2023-2225.html
-
Amazon Linux Security Advisory ALAS-2023-1818 vom 2023-09-11
https://alas.aws.amazon.com/ALAS-2023-1818.html
-
XEROX Security Advisory XRX24-004 vom 2024-03-04
https://security.business.xerox.com/wp-content/uploads/2024/03/Xerox%C2%AE-Security-Bulletin-XRX24-004-Xerox%C2%AE-FreeFlow%C2%AE-Print-Server-v7.pdf
-
XEROX Security Advisory XRX24-005 vom 2024-03-04
https://security.business.xerox.com/wp-content/uploads/2024/03/Xerox-Security-Bulletin-XRX24-005-Xerox-FreeFlow%C2%AE-Print-Server-v9_Feb-2024.pdf
-
Debian Security Advisory DLA-3626 vom 2023-10-22
https://lists.debian.org/debian-lts-announce/2023/10/msg00031.html
-
Ubuntu Security Notice USN-6467-1 vom 2023-11-01
https://ubuntu.com/security/notices/USN-6467-1
-
Ubuntu Security Notice USN-6467-2 vom 2023-11-06
https://ubuntu.com/security/notices/USN-6467-2
-
Red Hat Security Advisory RHSA-2023:6699 vom 2023-11-07
https://access.redhat.com/errata/RHSA-2023:6699
-
Gentoo Linux Security Advisory GLSA-202405-11 vom 2024-05-05
https://security.gentoo.org/glsa/202405-11
-
Dell Security Advisory DSA-2024-239 vom 2024-07-18
https://www.dell.com/support/kbdoc/de-de/000227051/dsa-2024-239-security-update-dell-ecs-3-8-1-1-for-multiple-security-vulnerabilities
-
Rocky Linux Security Advisory RLSA-2023:6699 vom 2026-05-28
https://errata.build.resf.org/RLSA-2023:6699