Summary
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in MIT Kerberos ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
Kerberos ist ein verteilter Netzwerkdienst zur Authentifizierung. MIT Kerberos ist die freie Implementierung des "Kerberos network authentication protocol", des Massachusetts Institute of Technology (MIT).
Vulnerabilities 3
-
High 7.5
Kerberos 5 (aka krb5) 1.21.2 contains a memory leak vulnerability in /krb5/src/lib/gssapi/krb5/k5sealv3.c.
-
Medium 5.5
Kerberos 5 (aka krb5) 1.21.2 contains a memory leak vulnerability in /krb5/src/kdc/ndr.c.
-
Medium 5.3
Kerberos 5 (aka krb5) 1.21.2 contains a memory leak in /krb5/src/lib/rpc/pmap_rmt.c.
Revision history
-
#23
Neue Updates von NetApp aufgenommen
-
#22
Neue Updates von SUSE aufgenommen
-
#21
Neue Updates von SUSE aufgenommen
-
#20
Neue Updates von IBM aufgenommen
-
#19
Neue Updates von Ubuntu aufgenommen
-
#18
Neue Updates von IBM aufgenommen
-
#17
Neue Updates von IBM aufgenommen
-
#16
Neue Updates von IBM aufgenommen
-
#15
Neue Updates von Red Hat aufgenommen
-
#14
Neue Updates von IBM aufgenommen
-
#13
Neue Updates von Dell aufgenommen
-
#12
Neue Updates von Dell aufgenommen
-
#11
Neue Updates von Dell aufgenommen
-
#10
Neue Updates von IBM aufgenommen
-
#9
Neue Updates von Fedora aufgenommen
-
#8
Neue Updates von Amazon aufgenommen
-
#7
Neue Updates von Oracle Linux aufgenommen
-
#6
Neue Updates von Red Hat aufgenommen
-
#5
Neue Updates von NetApp aufgenommen
-
#4
Neue Updates von SUSE aufgenommen
-
#3
Neue Updates von SUSE aufgenommen
-
#2
Neue Updates von SUSE aufgenommen
-
#1
Initiale Fassung
References
-
Mitre Vulnerability Database vom 2024-02-26
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-26458
-
GitHub LuMingYinDetect vom 2024-02-26
https://github.com/LuMingYinDetect/krb5_defects/blob/main/krb5_detect_1.md
-
Mitre Vulnerability Database vom 2024-02-26
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-26461
-
GitHub LuMingYinDetect vom 2024-02-26
https://github.com/LuMingYinDetect/krb5_defects/blob/main/krb5_detect_2.md
-
Mitre Vulnerability Database vom 2024-02-26
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-26462
-
GitHub LuMingYinDetect vom 2024-02-26
https://github.com/LuMingYinDetect/krb5_defects/blob/main/krb5_detect_3.md
-
SUSE Security Update SUSE-SU-2024:0997-1 vom 2024-03-26
https://lists.suse.com/pipermail/sle-security-updates/2024-March/018218.html
-
SUSE Security Update SUSE-SU-2024:0997-1 vom 2024-03-26
https://lists.suse.com/pipermail/sle-security-updates/2024-March/018220.html
-
SUSE Security Update SUSE-SU-2024:0999-1 vom 2024-03-26
https://lists.suse.com/pipermail/sle-security-updates/2024-March/018217.html
-
SUSE Security Update SUSE-SU-2024:0997-1 vom 2024-03-26
https://lists.suse.com/pipermail/sle-security-updates/2024-March/018219.html
-
SUSE Security Update SUSE-SU-2024:1001-1 vom 2024-03-27
https://lists.suse.com/pipermail/sle-security-updates/2024-March/018222.html
-
SUSE Security Update SUSE-SU-2024:1006-1 vom 2024-03-27
https://lists.suse.com/pipermail/sle-security-updates/2024-March/018224.html
-
SUSE Security Update SUSE-SU-2024:1148-1 vom 2024-04-08
https://lists.suse.com/pipermail/sle-security-updates/2024-April/018275.html
-
NetApp Security Advisory NTAP-20240415-0010 vom 2024-04-15
https://security.netapp.com/advisory/ntap-20240415-0010/
-
Red Hat Security Advisory RHSA-2024:3268 vom 2024-05-22
https://access.redhat.com/errata/RHSA-2024:3268
-
Oracle Linux Security Advisory ELSA-2024-3268 vom 2024-05-30
http://linux.oracle.com/errata/ELSA-2024-3268.html
-
Amazon Linux Security Advisory ALAS-2024-2512 vom 2024-06-28
https://alas.aws.amazon.com/AL2/ALAS-2024-2512.html
-
Fedora Security Advisory FEDORA-2024-BDC305FE55 vom 2024-07-09
https://bodhi.fedoraproject.org/updates/FEDORA-2024-bdc305fe55
-
Fedora Security Advisory FEDORA-2024-1F68985052 vom 2024-07-09
https://bodhi.fedoraproject.org/updates/FEDORA-2024-1f68985052
-
Fedora Security Advisory FEDORA-2024-DF2C70DBA9 vom 2024-07-09
https://bodhi.fedoraproject.org/updates/FEDORA-2024-df2c70dba9
-
IBM Security Bulletin 7160134 vom 2024-07-12
https://www.ibm.com/support/pages/node/7160134
-
Dell Security Advisory DSA-2024-348 vom 2024-08-06
https://www.dell.com/support/kbdoc/de-de/000227573/dsa-2024-348-security-update-for-dell-avamar-dell-networker-virtual-edition-nve-and-dell-powerprotect-dp-series-appliance-dell-integrated-data-protection-appliance-idpa-security-update-for-multiple-vulnerabilities
-
Dell Security Advisory DSA-2024-412 vom 2024-09-30
https://www.dell.com/support/kbdoc/de-de/000230678/dsa-2024-412-security-update-for-dell-ecs-3-8-1-2-multiple-third-party-component-vulnerabilities
-
Dell Security Advisory DSA-2024-422 vom 2024-10-10
https://www.dell.com/support/kbdoc/de-de/000234730/dsa-2024-422-security-update-for-dell-networker-vproxy-multiple-component-vulnerabilities
-
IBM Security Bulletin
https://www.ibm.com/support/pages/node/7174634
-
Red Hat Security Advisory RHSA-2024:9331 vom 2024-11-12
https://access.redhat.com/errata/RHSA-2024:9331
-
IBM Security Bulletin 7178065 vom 2024-12-06
https://www.ibm.com/support/pages/node/7178065
-
IBM Security Bulletin
https://www.ibm.com/support/pages/node/7157667
-
IBM Security Bulletin 7182192 vom 2025-01-31
https://www.ibm.com/support/pages/node/7182192
-
Ubuntu Security Notice USN-7314-1 vom 2025-03-03
https://ubuntu.com/security/notices/USN-7314-1
-
IBM Security Bulletin 7185244 vom 2025-03-10
https://www.ibm.com/support/pages/node/7185244
-
SUSE Security Update SUSE-SU-2025:20051-1 vom 2025-06-04
https://lists.suse.com/pipermail/sle-security-updates/2025-June/021275.html
-
SUSE Security Update SUSE-SU-2026:20284-1 vom 2026-02-13
https://lists.suse.com/pipermail/sle-security-updates/2026-February/024200.html
-
NetApp Security Advisory NTAP-20240415-0012 vom 2026-07-08
https://security.netapp.com/advisory/NTAP-20240415-0012