p PatchFirst

CVE-2007-4000

CVE-2007-4000

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The kadm5_modify_policy_internal function in lib/kadm5/srv/svr_policy.c in the Kerberos administration daemon (kadmind) in MIT Kerberos 5 (krb5) 1.5 through 1.6.2 does not properly check return values when the policy does not exist, which might allow remote authenticated users with the "modify policy" privilege to execute arbitrary code via unspecified vectors that trigger a write to an uninitialized pointer.

EPSS 6,1% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • krb5 Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.6.dfsg.1-7

    Auf 1.6.dfsg.1-7 aktualisieren

  • krb5 Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.6.dfsg.1-7

    Auf 1.6.dfsg.1-7 aktualisieren

  • krb5 Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.6.dfsg.1-7

    Auf 1.6.dfsg.1-7 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →