MIT Kerberos: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

Summary

Product

Vulnerabilities 2

• Critical 9.1
  CVE-2024-37371

  In MIT Kerberos 5 (aka krb5) before 1.21.3, an attacker can cause invalid memory reads during GSS message token handlin…

  krb5 krb5 krb5 krb5 Debian Ubuntu Azure Linux Alpine
  Jun 28, 2024
• High 7.5
  CVE-2024-37370

  In MIT Kerberos 5 (aka krb5) before 1.21.3, an attacker can modify the plaintext Extra Count field of a confidential GS…

  krb5 krb5 krb5 krb5 Debian Ubuntu Azure Linux Alpine
  Jun 28, 2024

Revision history

1. 2026-02-15 #28

   Neue Updates von SUSE aufgenommen

2. 2025-09-30 #27

   Neue Updates von NetApp aufgenommen

3. 2025-06-10 #26

   Neue Updates von Siemens aufgenommen

4. 2025-06-04 #25

   Neue Updates von SUSE aufgenommen

5. 2025-03-10 #24

   Neue Updates von IBM aufgenommen

6. 2025-02-18 #23

   Neue Updates von Red Hat aufgenommen

7. 2024-12-15 #22

   Neue Updates von IBM aufgenommen

8. 2024-11-20 #21

   Neue Updates von Red Hat aufgenommen

9. 2024-10-31 #20

   Neue Updates von IBM aufgenommen

10. 2024-10-17 #19

    Neue Updates von IBM aufgenommen

11. 2024-10-09 #18

    Neue Updates von Dell aufgenommen

12. 2024-10-07 #17

    Neue Updates von IBM aufgenommen

13. 2024-09-30 #16

    Neue Updates von Oracle Linux aufgenommen

14. 2024-09-29 #15

    Neue Updates von Red Hat aufgenommen

15. 2024-09-26 #14

    Neue Updates von Red Hat aufgenommen

16. 2024-09-03 #13

    Neue Updates von Oracle Linux, IBM und Red Hat aufgenommen

17. 2024-08-26 #12

    Neue Updates von Red Hat aufgenommen

18. 2024-08-20 #11

    Neue Updates von Red Hat aufgenommen

19. 2024-08-13 #10

    Neue Updates von Oracle Linux aufgenommen

20. 2024-08-07 #9

    Neue Updates von Ubuntu und Red Hat aufgenommen

21. 2024-08-05 #8

    Neue Updates von Dell aufgenommen

22. 2024-07-23 #7

    Neue Updates von Red Hat aufgenommen

23. 2024-07-22 #6

    Neue Updates von Amazon aufgenommen

24. 2024-07-09 #5

    Neue Updates von Fedora aufgenommen

25. 2024-07-08 #4

    Neue Updates von SUSE und Fedora aufgenommen

References

• Kerberos 5 Release 1.21.3 vom 2024-06-26
  https://web.mit.edu/kerberos/krb5-1.21/
• SUSE Security Update SUSE-SU-2024:2303-1 vom 2024-07-04
  https://lists.suse.com/pipermail/sle-security-updates/2024-July/018871.html
• SUSE Security Update SUSE-SU-2024:2302-1 vom 2024-07-04
  https://lists.suse.com/pipermail/sle-security-updates/2024-July/018872.html
• SUSE Security Update SUSE-SU-2024:2300-1 vom 2024-07-04
  https://lists.suse.com/pipermail/sle-security-updates/2024-July/018868.html
• SUSE Security Update SUSE-SU-2024:2305-1 vom 2024-07-05
  https://lists.suse.com/pipermail/sle-security-updates/2024-July/018874.html
• SUSE Security Update SUSE-SU-2024:2307-1 vom 2024-07-05
  https://lists.suse.com/pipermail/sle-security-updates/2024-July/018877.html
• Debian Security Advisory DSA-5726 vom 2024-07-05
  https://lists.debian.org/debian-security-announce/2024/msg00137.html
• SUSE Security Update SUSE-SU-2024:2322-1 vom 2024-07-08
  https://lists.suse.com/pipermail/sle-security-updates/2024-July/018888.html
• Fedora Security Advisory FEDORA-2024-36514CD080 vom 2024-07-08
  https://bodhi.fedoraproject.org/updates/FEDORA-2024-36514cd080
• Fedora Security Advisory FEDORA-2024-1F68985052 vom 2024-07-09
  https://bodhi.fedoraproject.org/updates/FEDORA-2024-1f68985052
• Fedora Security Advisory FEDORA-2024-DF2C70DBA9 vom 2024-07-09
  https://bodhi.fedoraproject.org/updates/FEDORA-2024-df2c70dba9
• Amazon Linux Security Advisory ALAS-2024-2595 vom 2024-07-23
  https://alas.aws.amazon.com/AL2/ALAS-2024-2595.html
• Red Hat Security Advisory RHSA-2024:4743 vom 2024-07-24
  https://access.redhat.com/errata/RHSA-2024:4743
• SEM 2024.2.1 release notes vom 2024-07-23
  https://documentation.solarwinds.com/en/success_center/sem/content/release_notes/sem_2024-2-1_release_notes.htm
• Red Hat Security Advisory RHSA-2024:4734 vom 2024-07-23
  https://access.redhat.com/errata/RHSA-2024:4734
• Dell Security Advisory DSA-2024-348 vom 2024-08-06
  https://www.dell.com/support/kbdoc/de-de/000227573/dsa-2024-348-security-update-for-dell-avamar-dell-networker-virtual-edition-nve-and-dell-powerprotect-dp-series-appliance-dell-integrated-data-protection-appliance-idpa-security-update-for-multiple-vulnerabilities
• Ubuntu Security Notice USN-6947-1 vom 2024-08-08
  https://ubuntu.com/security/notices/USN-6947-1
• Red Hat Security Advisory RHSA-2024:5076 vom 2024-08-07
  https://access.redhat.com/errata/RHSA-2024:5076
• Oracle Linux Security Advisory ELSA-2024-5312 vom 2024-08-14
  https://linux.oracle.com/errata/ELSA-2024-5312.html
• Red Hat Security Advisory RHSA-2024:5312 vom 2024-08-14
  https://access.redhat.com/errata/RHSA-2024:5312
• Red Hat Security Advisory RHSA-2024:5316 vom 2024-08-14
  https://access.redhat.com/errata/RHSA-2024:5316
• Red Hat Security Advisory RHSA-2024:5625 vom 2024-08-20
  https://access.redhat.com/errata/RHSA-2024:5625
• Red Hat Security Advisory RHSA-2024:5643 vom 2024-08-20
  https://access.redhat.com/errata/RHSA-2024:5643
• Red Hat Security Advisory RHSA-2024:5630 vom 2024-08-20
  https://access.redhat.com/errata/RHSA-2024:5630
• Red Hat Security Advisory RHSA-2024:5884 vom 2024-08-27
  https://access.redhat.com/errata/RHSA-2024:5884
• Oracle Linux Security Advisory ELSA-2024-6166 vom 2024-09-03
  https://linux.oracle.com/errata/ELSA-2024-6166.html
• IBM Security Bulletin 7167095 vom 2024-09-03
  https://www.ibm.com/support/pages/node/7167095
• Red Hat Security Advisory RHSA-2024:6166 vom 2024-09-04
  https://access.redhat.com/errata/RHSA-2024:6166
• Red Hat Security Advisory RHSA-2024:6274 vom 2024-09-04
  https://access.redhat.com/errata/RHSA-2024:6274
• Red Hat Security Advisory RHSA-2024:7213 vom 2024-09-26
  https://access.redhat.com/errata/RHSA-2024:7213
• IBM Security Bulletin 7171536 vom 2024-09-27
  https://www.ibm.com/support/pages/node/7171536
• Red Hat Security Advisory RHSA-2024:7374 vom 2024-09-30
  https://access.redhat.com/errata/RHSA-2024:7374
• Oracle Linux Security Advisory ELSA-2024-5076 vom 2024-10-01
  https://linux.oracle.com/errata/ELSA-2024-5076.html
• IBM Security Bulletin 7172523 vom 2024-10-08
  https://www.ibm.com/support/pages/node/7172523
• Dell Security Advisory DSA-2024-422 vom 2024-10-10
  https://www.dell.com/support/kbdoc/de-de/000234730/dsa-2024-422-security-update-for-dell-networker-vproxy-multiple-component-vulnerabilities
• IBM Security Bulletin 7173420 vom 2024-10-17
  https://www.ibm.com/support/pages/node/7173420
• IBM Security Bulletin
  https://www.ibm.com/support/pages/node/7174634
• Red Hat Security Advisory RHSA-2024:10135 vom 2024-11-21
  https://access.redhat.com/errata/RHSA-2024:10135
• IBM Security Bulletin 7178936 vom 2024-12-14
  https://www.ibm.com/support/pages/node/7178936
• IBM Security Bulletin 7178935 vom 2024-12-14
  https://www.ibm.com/support/pages/node/7178935
• Red Hat Security Advisory RHSA-2025:1671 vom 2025-02-19
  https://access.redhat.com/errata/RHSA-2025:1671
• IBM Security Bulletin 7185244 vom 2025-03-10
  https://www.ibm.com/support/pages/node/7185244
• SUSE Security Update SUSE-SU-2025:20051-1 vom 2025-06-04
  https://lists.suse.com/pipermail/sle-security-updates/2025-June/021275.html
• Siemens Security Advisory SSA-082556 vom 2025-06-10
  https://cert-portal.siemens.com/productcert/html/ssa-082556.html
• NetApp Security Advisory NTAP-20241108-0007 vom 2025-09-30
  https://security.netapp.com/advisory/NTAP-20241108-0007
• NetApp Security Advisory NTAP-20241108-0009 vom 2025-09-30
  https://security.netapp.com/advisory/NTAP-20241108-0009
• SUSE Security Update SUSE-SU-2026:20284-1 vom 2026-02-13
  https://lists.suse.com/pipermail/sle-security-updates/2026-February/024200.html