p PatchFirst

CVE-2018-5730

CVE-2018-5730

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

MIT krb5 1.6 or later allows an authenticated kadmin with permission to add principals to an LDAP Kerberos database to circumvent a DN containership check by supplying both a "linkdn" and "containerdn" database argument, or by supplying a DN string which is a left extension of a container DN string but is not hierarchically within the container DN.

CVSS 3.8 · Baja · EPSS 2,2% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • krb5 Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.16.1-1

    Actualiza a 1.16.1-1

  • krb5 Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.16.1-1

    Actualiza a 1.16.1-1

  • krb5 Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.16.1-1

    Actualiza a 1.16.1-1

  • krb5 Ubuntu:14.04:LTS

    Versiones
    • 1.10.1+dfsg-6.1ubuntu1
    • 1.11.3+dfsg-3ubuntu2
    • 1.12+dfsg-2ubuntu1
    • 1.12+dfsg-2ubuntu2
    • 1.12+dfsg-2ubuntu3
    • 1.12+dfsg-2ubuntu4
    • 1.12+dfsg-2ubuntu4.2
    • 1.12+dfsg-2ubuntu5
    • 1.12+dfsg-2ubuntu5.1
    • 1.12+dfsg-2ubuntu5.2
    • 1.12+dfsg-2ubuntu5.3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.12+dfsg-2ubuntu5.4

    Actualiza a 1.12+dfsg-2ubuntu5.4

  • krb5 Ubuntu:16.04:LTS

    Versiones
    • 1.13.2+dfsg-2
    • 1.13.2+dfsg-3
    • 1.13.2+dfsg-4
    • 1.13.2+dfsg-5
    • 1.13.2+dfsg-5ubuntu1
    • 1.13.2+dfsg-5ubuntu2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.13.2+dfsg-5ubuntu2.1

    Actualiza a 1.13.2+dfsg-5ubuntu2.1

  • krb5 Ubuntu:18.04:LTS

    Versiones
    • 1.15.1-2
    • 1.16-2
    • 1.16-2build1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.16-2ubuntu0.1

    Actualiza a 1.16-2ubuntu0.1

Fuentes originales

Comprueba tu servidor →