p PatchFirst

CVE-2010-1321

CVE-2010-1321

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

The kg_accept_krb5 function in krb5/accept_sec_context.c in the GSS-API library in MIT Kerberos 5 (aka krb5) through 1.7.1 and 1.8 before 1.8.2, as used in kadmind and other applications, does not properly check for invalid GSS-API tokens, which allows remote authenticated users to cause a denial of service (NULL pointer dereference and daemon crash) via an AP-REQ message in which the authenticator's checksum field is missing.

EPSS 6,9% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • heimdal Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.4.0~git20100605.dfsg.1-1

    Actualiza a 1.4.0~git20100605.dfsg.1-1

  • heimdal Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.4.0~git20100605.dfsg.1-1

    Actualiza a 1.4.0~git20100605.dfsg.1-1

  • heimdal Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.4.0~git20100605.dfsg.1-1

    Actualiza a 1.4.0~git20100605.dfsg.1-1

  • krb5 Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.8.1+dfsg-3

    Actualiza a 1.8.1+dfsg-3

  • krb5 Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.8.1+dfsg-3

    Actualiza a 1.8.1+dfsg-3

  • krb5 Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.8.1+dfsg-3

    Actualiza a 1.8.1+dfsg-3

Fuentes originales

Comprueba tu servidor →