CVE-2025-3576
CVE-2025-3576 · Krb5: kerberos rc4-hmac-md5 checksum vulnerability enabling message spoofing via md5 collisions
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.
A vulnerability in the MIT Kerberos implementation allows GSSAPI-protected messages using RC4-HMAC-MD5 to be spoofed due to weaknesses in the MD5 checksum design. If RC4 is preferred over stronger encryption types, an attacker could exploit MD5 collisions to forge message integrity codes. This may lead to unauthorized message tampering.
CVSS 5.9 · Moyenne · EPSS 0,4% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
red hat enterprise linux 10
- Versions du logiciel
- ≥ 0:1.21.3-8.el10_0: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8
- Versions du logiciel
- ≥ 0:1.18.2-32.el8_10: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.2 advanced update support
- Versions du logiciel
- ≥ 0:1.17-19.el8_2.3: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.4 advanced mission critical update support
- Versions du logiciel
- ≥ 0:1.18.2-9.el8_4.3: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.4 extended update support long-life add-on
- Versions du logiciel
- ≥ 0:1.18.2-9.el8_4.3: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.6 advanced mission critical update support
- Versions du logiciel
- ≥ 0:1.18.2-16.el8_6.4: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.6 telecommunications update service
- Versions du logiciel
- ≥ 0:1.18.2-16.el8_6.4: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.6 update services for sap solutions
- Versions du logiciel
- ≥ 0:1.18.2-16.el8_6.4: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.8 telecommunications update service
- Versions du logiciel
- ≥ 0:1.18.2-26.el8_8.5: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.8 update services for sap solutions
- Versions du logiciel
- ≥ 0:1.18.2-26.el8_8.5: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 9
- Versions du logiciel
- ≥ 0:1.21.1-8.el9_6: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 9.0 update services for sap solutions
- Versions du logiciel
- ≥ 0:1.19.1-16.el9_0.4: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 9.2 update services for sap solutions
- Versions du logiciel
- ≥ 0:1.20.1-9.el9_2.3: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 9.4 extended update support
- Versions du logiciel
- ≥ 0:1.21.1-2.el9_4.2: Non concernée (rpm)
Aucun correctif publié
red hat discovery 2
- Versions du logiciel
- ≥ 2.0.0-1752592913: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 6
Aucun correctif publié
red hat enterprise linux 7
Aucun correctif publié
red hat openshift container platform 4
Aucun correctif publié
krb5 Debian:12
- Versions du logiciel
- 1.20.1-2
- 1.20.1-2+deb12u1
- 1.20.1-2+deb12u2
- 1.20.1-2+deb12u3
- Plages de versions concernées
- ECOSYSTEM: < 1.20.1-2+deb12u4
Mettez à jour vers 1.20.1-2+deb12u4
krb5 Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 1.21.2-1
Mettez à jour vers 1.21.2-1
krb5 Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 1.21.2-1
Mettez à jour vers 1.21.2-1
krb5 Ubuntu:Pro:14.04:LTS
- Versions du logiciel
- 1.10.1+dfsg-6.1ubuntu1
- 1.11.3+dfsg-3ubuntu2
- 1.12+dfsg-2ubuntu1
- 1.12+dfsg-2ubuntu2
- 1.12+dfsg-2ubuntu3
- 1.12+dfsg-2ubuntu4
- 1.12+dfsg-2ubuntu4.2
- 1.12+dfsg-2ubuntu5
- 1.12+dfsg-2ubuntu5.1
- 1.12+dfsg-2ubuntu5.2
- 1.12+dfsg-2ubuntu5.3
- 1.12+dfsg-2ubuntu5.4
- 1.12+dfsg-2ubuntu5.4+esm1
- 1.12+dfsg-2ubuntu5.4+esm2
- 1.12+dfsg-2ubuntu5.4+esm3
- 1.12+dfsg-2ubuntu5.4+esm4
- 1.12+dfsg-2ubuntu5.4+esm5
- 1.12+dfsg-2ubuntu5.4+esm6
- Plages de versions concernées
- ECOSYSTEM: < 1.12+dfsg-2ubuntu5.4+esm7
Mettez à jour vers 1.12+dfsg-2ubuntu5.4+esm7
krb5 Ubuntu:Pro:16.04:LTS
- Versions du logiciel
- 1.13.2+dfsg-2
- 1.13.2+dfsg-3
- 1.13.2+dfsg-4
- 1.13.2+dfsg-5
- 1.13.2+dfsg-5ubuntu1
- 1.13.2+dfsg-5ubuntu2
- 1.13.2+dfsg-5ubuntu2.1
- 1.13.2+dfsg-5ubuntu2.1+esm1
- 1.13.2+dfsg-5ubuntu2.2
- 1.13.2+dfsg-5ubuntu2.2+esm3
- 1.13.2+dfsg-5ubuntu2.2+esm4
- 1.13.2+dfsg-5ubuntu2.2+esm5
- 1.13.2+dfsg-5ubuntu2.2+esm6
- Plages de versions concernées
- ECOSYSTEM: < 1.13.2+dfsg-5ubuntu2.2+esm7
Mettez à jour vers 1.13.2+dfsg-5ubuntu2.2+esm7
krb5 Ubuntu:Pro:18.04:LTS
- Versions du logiciel
- 1.15.1-2
- 1.16-2
- 1.16-2build1
- 1.16-2ubuntu0.1
- 1.16-2ubuntu0.1+esm1
- 1.16-2ubuntu0.2
- 1.16-2ubuntu0.3
- 1.16-2ubuntu0.4
- 1.16-2ubuntu0.4+esm1
- 1.16-2ubuntu0.4+esm2
- 1.16-2ubuntu0.4+esm3
- Plages de versions concernées
- ECOSYSTEM: < 1.16-2ubuntu0.4+esm5
Mettez à jour vers 1.16-2ubuntu0.4+esm5
Sources originales
- https://access.redhat.com/errata/RHSA-2025:11487
- https://access.redhat.com/errata/RHSA-2025:13664
- https://access.redhat.com/errata/RHSA-2025:13777
- https://access.redhat.com/errata/RHSA-2025:15000
- https://access.redhat.com/errata/RHSA-2025:15001
- https://access.redhat.com/errata/RHSA-2025:15002
- https://access.redhat.com/errata/RHSA-2025:15003
- https://access.redhat.com/errata/RHSA-2025:15004
- https://access.redhat.com/errata/RHSA-2025:8411
- https://access.redhat.com/errata/RHSA-2025:9418
- https://access.redhat.com/errata/RHSA-2025:9430
- https://access.redhat.com/security/cve/CVE-2025-3576
- https://bugzilla.redhat.com/show_bug.cgi?id=2359465
- https://web.mit.edu/kerberos/krb5-1.22/krb5-1.22.html
- https://lists.debian.org/debian-lts-announce/2025/05/msg00047.html
- https://cert-portal.siemens.com/productcert/html/ssa-577017.html
- https://nvd.nist.gov/vuln/detail/CVE-2025-3576