p PatchFirst

CVE-2014-4345

CVE-2014-4345

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

Off-by-one error in the krb5_encode_krbsecretkey function in plugins/kdb/ldap/libkdb_ldap/ldap_principal2.c in the LDAP KDB module in kadmind in MIT Kerberos 5 (aka krb5) 1.6.x through 1.11.x before 1.11.6 and 1.12.x before 1.12.2 allows remote authenticated users to cause a denial of service (buffer overflow) or possibly execute arbitrary code via a series of "cpw -keepold" commands.

EPSS 8,1% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • krb5 Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.12.1+dfsg-7

    Actualiza a 1.12.1+dfsg-7

  • krb5 Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.12.1+dfsg-7

    Actualiza a 1.12.1+dfsg-7

  • krb5 Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.12.1+dfsg-7

    Actualiza a 1.12.1+dfsg-7

  • krb5 Ubuntu:14.04:LTS

    Versiones
    • 1.10.1+dfsg-6.1ubuntu1
    • 1.11.3+dfsg-3ubuntu2
    • 1.12+dfsg-2ubuntu1
    • 1.12+dfsg-2ubuntu2
    • 1.12+dfsg-2ubuntu3
    • 1.12+dfsg-2ubuntu4
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.12+dfsg-2ubuntu4.2

    Actualiza a 1.12+dfsg-2ubuntu4.2

Fuentes originales

Comprueba tu servidor →