p PatchFirst

CVE-2017-17439

CVE-2017-17439

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

In Heimdal through 7.4, remote unauthenticated attackers are able to crash the KDC by sending a crafted UDP packet containing empty data fields for client name or realm. The parser would unconditionally dereference NULL pointers in that case, leading to a segmentation fault. This is related to the _kdc_as_rep function in kdc/kerberos5.c and the der_length_visible_string function in lib/asn1/der_length.c.

CVSS 7.5 · Alta · EPSS 3,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • heimdal Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 7.5.0+dfsg-1

    Actualiza a 7.5.0+dfsg-1

  • heimdal Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 7.5.0+dfsg-1

    Actualiza a 7.5.0+dfsg-1

  • heimdal Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 7.5.0+dfsg-1

    Actualiza a 7.5.0+dfsg-1

Fuentes originales

Comprueba tu servidor →