Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MIT Kerberos ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
Product
Kerberos ist ein verteilter Netzwerkdienst zur Authentifizierung. MIT Kerberos ist die freie Implementierung des "Kerberos network authentication protocol", des Massachusetts Institute of Technology (MIT).
Vulnerabilities 1
-
Medium 5.9
Krb5: kerberos rc4-hmac-md5 checksum vulnerability enabling message spoofing via md5 collisions
A vulnerability in the MIT Kerberos implementation allows GSSAPI-protected messages using RC4-HMAC-MD5 to be spoofed due to weaknesses in the MD5 checksum design. If RC4 is preferred over stronger encryption types, an attacker could exploit MD5 collisions to …
Revision history
-
#24
Neue Updates von Dell aufgenommen
-
#23
Neue Updates von SUSE aufgenommen
-
#22
Neue Updates von Red Hat aufgenommen
-
#21
Neue Updates von SUSE aufgenommen
-
#20
Neue Updates von SUSE aufgenommen
-
#19
Neue Updates von SUSE aufgenommen
-
#18
Neue Updates von SUSE aufgenommen
-
#17
Neue Updates von SUSE aufgenommen
-
#16
Neue Updates von Amazon aufgenommen
-
#15
Neue Updates von Red Hat aufgenommen
-
#14
Neue Updates von Red Hat aufgenommen
-
#13
Neue Updates von Red Hat aufgenommen
-
#12
Neue Updates von IBM aufgenommen
-
#11
Neue Updates von IBM aufgenommen
-
#10
Neue Updates von Oracle Linux aufgenommen
-
#9
Neue Updates von Oracle Linux und Red Hat aufgenommen
-
#8
Neue Updates von Red Hat aufgenommen
-
#7
Neue Updates von Fedora aufgenommen
-
#6
Neue Updates von Oracle Linux aufgenommen
-
#5
Neue Updates von Red Hat aufgenommen
-
#4
Neue Updates von Debian und NetApp aufgenommen
-
#3
Neue Updates von Ubuntu aufgenommen
-
#2
Referenz(en) aufgenommen: EUVD-2025-10925
-
#1
Initiale Fassung
References
-
National Vulnerability Database vom 2025-04-14
https://nvd.nist.gov/vuln/detail/CVE-2025-3576
-
Redhat Bugzilla vom 2025-04-14
https://bugzilla.redhat.com/show_bug.cgi?id=2359465
-
Ubuntu Security Notice USN-7542-1 vom 2025-05-28
https://ubuntu.com/security/notices/USN-7542-1
-
Debian Security Advisory DLA-4195 vom 2025-05-30
https://lists.debian.org/debian-lts-announce/2025/05/msg00047.html
-
NetApp Security Advisory NTAP-20250530-0008 vom 2025-05-31
https://security.netapp.com/advisory/NTAP-20250530-0008
-
Red Hat Security Advisory RHSA-2025:8411 vom 2025-06-03
https://access.redhat.com/errata/RHSA-2025:8411
-
Oracle Linux Security Advisory ELSA-2025-8411 vom 2025-06-03
https://linux.oracle.com/errata/ELSA-2025-8411.html
-
Fedora Security Advisory FEDORA-2025-1C915DB8A5 vom 2025-06-06
https://bodhi.fedoraproject.org/updates/FEDORA-2025-1c915db8a5
-
Fedora Security Advisory FEDORA-2025-42A13F896E vom 2025-06-06
https://bodhi.fedoraproject.org/updates/FEDORA-2025-42a13f896e
-
Fedora Security Advisory FEDORA-2025-3DE9FE91FF vom 2025-06-06
https://bodhi.fedoraproject.org/updates/FEDORA-2025-3de9fe91ff
-
Red Hat Security Advisory RHSA-2025:9418 vom 2025-06-24
https://access.redhat.com/errata/RHSA-2025:9418
-
Oracle Linux Security Advisory ELSA-2025-9430 vom 2025-06-24
https://linux.oracle.com/errata/ELSA-2025-9430.html
-
Red Hat Security Advisory RHSA-2025:9430 vom 2025-06-24
https://access.redhat.com/errata/RHSA-2025:9430
-
Oracle Linux Security Advisory ELSA-2025-9418 vom 2025-06-30
https://linux.oracle.com/errata/ELSA-2025-9418.html
-
IBM Security Bulletin 7240431 vom 2025-07-23
https://www.ibm.com/support/pages/node/7240431
-
IBM Security Bulletin 7241565 vom 2025-08-06
https://www.ibm.com/support/pages/node/7241565
-
IBM Security Bulletin 7241589 vom 2025-08-06
https://www.ibm.com/support/pages/node/7241589
-
Red Hat Security Advisory RHSA-2025:13664 vom 2025-08-12
https://access.redhat.com/errata/RHSA-2025:13664
-
Red Hat Security Advisory RHSA-2025:13777 vom 2025-08-13
https://access.redhat.com/errata/RHSA-2025:13777
-
Red Hat Security Advisory RHSA-2025:15002 vom 2025-09-02
https://access.redhat.com/errata/RHSA-2025:15002
-
Red Hat Security Advisory RHSA-2025:15000 vom 2025-09-02
https://access.redhat.com/errata/RHSA-2025:15000
-
Red Hat Security Advisory RHSA-2025:15004 vom 2025-09-02
https://access.redhat.com/errata/RHSA-2025:15004
-
Red Hat Security Advisory RHSA-2025:15001 vom 2025-09-02
https://access.redhat.com/errata/RHSA-2025:15001
-
Amazon Linux Security Advisory ALAS2-2025-2985 vom 2025-09-04
https://alas.aws.amazon.com/AL2/ALAS2-2025-2985.html
-
SUSE Security Update SUSE-SU-2025:03227-1 vom 2025-09-16
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/VF4CDLASO76NPSN7KIWZ6SPB5OMFJYD6/
-
SUSE Security Update SUSE-SU-2025:03270-1 vom 2025-09-18
https://lists.suse.com/pipermail/sle-security-updates/2025-September/022582.html
-
SUSE Security Update SUSE-SU-2025:20719-1 vom 2025-09-26
https://lists.suse.com/pipermail/sle-security-updates/2025-September/022685.html
-
SUSE Security Update SUSE-SU-2025:3699-1 vom 2025-10-21
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/5DX3KCJTMJWSFOHILD5Q3TYKKXAGWWOH/
-
SUSE Security Update SUSE-SU-2025:3698-1 vom 2025-10-21
https://lists.suse.com/pipermail/sle-security-updates/2025-October/022957.html
-
SUSE Security Update SUSE-SU-2025:3729-1 vom 2025-10-22
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/7KVIKCGVDVBMI6GVVZJVXQNS5TN6FQX3/
-
Red Hat Security Advisory RHSA-2026:0934 vom 2026-01-22
https://access.redhat.com/errata/RHSA-2026:0934
-
SUSE Security Update SUSE-SU-2026:20314-1 vom 2026-02-13
https://lists.suse.com/pipermail/sle-security-updates/2026-February/024180.html
-
Dell Security Advisory DSA-2026-152 vom 2026-03-23
https://www.dell.com/support/kbdoc/de-de/000443243/dsa-2026-152-dell-secure-connect-gateway-security-update-for-multiple-third-party-component-vulnerabilities