p PatchFirst

CVE-2014-4345

CVE-2014-4345

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

Off-by-one error in the krb5_encode_krbsecretkey function in plugins/kdb/ldap/libkdb_ldap/ldap_principal2.c in the LDAP KDB module in kadmind in MIT Kerberos 5 (aka krb5) 1.6.x through 1.11.x before 1.11.6 and 1.12.x before 1.12.2 allows remote authenticated users to cause a denial of service (buffer overflow) or possibly execute arbitrary code via a series of "cpw -keepold" commands.

EPSS 8,1% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • krb5 Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.12.1+dfsg-7

    Auf 1.12.1+dfsg-7 aktualisieren

  • krb5 Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.12.1+dfsg-7

    Auf 1.12.1+dfsg-7 aktualisieren

  • krb5 Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.12.1+dfsg-7

    Auf 1.12.1+dfsg-7 aktualisieren

  • krb5 Ubuntu:14.04:LTS

    Softwareversionen
    • 1.10.1+dfsg-6.1ubuntu1
    • 1.11.3+dfsg-3ubuntu2
    • 1.12+dfsg-2ubuntu1
    • 1.12+dfsg-2ubuntu2
    • 1.12+dfsg-2ubuntu3
    • 1.12+dfsg-2ubuntu4
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.12+dfsg-2ubuntu4.2

    Auf 1.12+dfsg-2ubuntu4.2 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →