BDU:2020-01056

Опубликовано: 26 сент. 2019

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость реализации протокола Kerberos операционных систем Red Hat Enterprise Linux, Fedora существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

Red Hat, Inc.

Fedora Project

MIT

Наименование ПО

Red Hat Enterprise Linux

Fedora

Kerberos

Версия ПО

8.0 (Red Hat Enterprise Linux)

30 (Fedora)

31 (Fedora)

от 5-1.16.1 до 5-1.17 включительно (Kerberos)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Red Hat, Inc. Red Hat Enterprise Linux 8.0

Fedora Project Fedora 30

Fedora Project Fedora 31

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Kerberos:

https://github.com/krb5/krb5/pull/981

Для программных продуктов Red Hat Inc.:

https://bugzilla.redhat.com/show_bug.cgi?id=1753589

Для программных продуктов Fedora Project:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/54ZYKEJZ77BXZWGF4NEVKC33ESVROEYC/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/N4LS5PIJOCNOUZGLO2OBT6GY334PUOSW/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/TDE2QOKK4I4TV4WV74ZQWICZ4HJN2MOK/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-14844
CVE

EPSS

Процентиль: 91%

0.04436

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

ALT-PU-2020-2345

CVSS3: 7.5

altlinux

больше 6 лет назад

ALT-PU-2020-2345: package `krb5` update to version 1.18.2-alt2

CVE-2019-14844

CVSS3: 7.5

ubuntu

около 7 лет назад

A flaw was found in, Fedora versions of krb5 from 1.16.1 to, including 1.17.x, in the way a Kerberos client could crash the KDC by sending one of the RFC 4556 "enctypes". A remote unauthenticated user could use this flaw to crash the KDC.

CVE-2019-14844

CVSS3: 7.5

redhat

около 7 лет назад

CVE-2019-14844

CVSS3: 7.5

nvd

около 7 лет назад

CVE-2019-14844

CVSS3: 7.5

msrc

около 5 лет назад

A flaw was found in Fedora versions of krb5 from 1.16.1 to including 1.17.x in the way a Kerberos client could crash the KDC by sending one of the RFC 4556 "enctypes". A remote unauthenticated user could use this flaw to crash the KDC.

EPSS

Процентиль: 91%

0.04436

Низкий

7.5 High

CVSS3

7.8 High

CVSS2