Skip to content
OpenAdvisories
Medium WID-SEC-2023-2035 1 CVE

MIT Kerberos: Schwachstelle ermöglicht Denial of Service

Published Aug 10, 2023 · Updated May 28, 2026 · Revision 6 · de-DE

Vendor: gentoo Vendor: IBM Vendor: MIT Vendor: Red Hat Vendor: RESF Vendor: Xerox Product: Enterprise Linux Product: FreeFlow Print Server Product: Kerberos Product: Linux Product: Rocky Linux Product: Security Guardium Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MIT Kerberos ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Kerberos ist ein verteilter Netzwerkdienst zur Authentifizierung. MIT Kerberos ist die freie Implementierung des "Kerberos network authentication protocol", des Massachusetts Institute of Technology (MIT).

Vulnerabilities 1

  • High 8.8
    CVE-2023-39975

    kdc/do_tgs_req.c in MIT Kerberos 5 (aka krb5) 1.21 before 1.21.2 has a double free that is reachable if an authenticate…

Revision history

  1. #6

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  2. #5

    Neue Updates von XEROX aufgenommen

  3. #4

    Neue Updates von Gentoo aufgenommen

  4. #3

    Neue Updates von IBM aufgenommen

  5. #2

    Neue Updates von Red Hat aufgenommen

  6. #1

    Initiale Fassung

References