Описание
Множественные уязвимости пакета sasl2-bin операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно
Вендор
Сообщество свободного программного обеспечения
Наименование ПО
Debian GNU/Linux
Версия ПО
до 5 (Debian GNU/Linux)
Тип ПО
Операционная система
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)
Возможные меры по устранению уязвимости
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 5:
ppc:
libsasl2-2 - 2.1.22.dfsg1-23+lenny1
cyrus-sasl2-heimdal-dbg - 2.1.22.dfsg1-23+lenny1
libsasl2-modules-gssapi-heimdal - 2.1.22.dfsg1-23+lenny1
cyrus-sasl2-dbg - 2.1.22.dfsg1-23+lenny1
libsasl2-modules-sql - 2.1.22.dfsg1-23+lenny1
libsasl2-modules - 2.1.22.dfsg1-23+lenny1
sasl2-bin - 2.1.22.dfsg1-23+lenny1
libsasl2-modules-gssapi-mit - 2.1.22.dfsg1-23+lenny1
libsasl2-dev - 2.1.22.dfsg1-23+lenny1
libsasl2-modules-ldap - 2.1.22.dfsg1-23+lenny1
libsasl2-modules-otp - 2.1.22.dfsg1-23+lenny1
s390x:
libsasl2-modules-gssapi-heimdal - 2.1.22.dfsg1-23+lenny1
cyrus-sasl2-dbg - 2.1.22.dfsg1-23+lenny1
libsasl2-2 - 2.1.22.dfsg1-23+lenny1
cyrus-sasl2-heimdal-dbg - 2.1.22.dfsg1-23+lenny1
libsasl2-modules-otp - 2.1.22.dfsg1-23+lenny1
libsasl2-modules-sql - 2.1.22.dfsg1-23+lenny1
libsasl2-modules - 2.1.22.dfsg1-23+lenny1
libsasl2-modules-gssapi-mit - 2.1.22.dfsg1-23+lenny1
sasl2-bin - 2.1.22.dfsg1-23+lenny1
libsasl2-modules-ldap - 2.1.22.dfsg1-23+lenny1
libsasl2-dev - 2.1.22.dfsg1-23+lenny1
i686:
libsasl2-modules-ldap - 2.1.22.dfsg1-23+lenny1
libsasl2-dev - 2.1.22.dfsg1-23+lenny1
libsasl2-modules-gssapi-heimdal - 2.1.22.dfsg1-23+lenny1
cyrus-sasl2-heimdal-dbg - 2.1.22.dfsg1-23+lenny1
libsasl2-modules - 2.1.22.dfsg1-23+lenny1
cyrus-sasl2-dbg - 2.1.22.dfsg1-23+lenny1
libsasl2-modules-otp - 2.1.22.dfsg1-23+lenny1
libsasl2-modules-sql - 2.1.22.dfsg1-23+lenny1
libsasl2-2 - 2.1.22.dfsg1-23+lenny1
sasl2-bin - 2.1.22.dfsg1-23+lenny1
libsasl2-modules-gssapi-mit - 2.1.22.dfsg1-23+lenny1
hppa:
libsasl2-modules-otp - 2.1.22.dfsg1-23+lenny1
libsasl2-modules-gssapi-mit - 2.1.22.dfsg1-23+lenny1
sasl2-bin - 2.1.22.dfsg1-23+lenny1
libsasl2-modules-sql - 2.1.22.dfsg1-23+lenny1
libsasl2-modules - 2.1.22.dfsg1-23+lenny1
libsasl2-dev - 2.1.22.dfsg1-23+lenny1
libsasl2-modules-ldap - 2.1.22.dfsg1-23+lenny1
libsasl2-modules-gssapi-heimdal - 2.1.22.dfsg1-23+lenny1
cyrus-sasl2-heimdal-dbg - 2.1.22.dfsg1-23+lenny1
cyrus-sasl2-dbg - 2.1.22.dfsg1-23+lenny1
libsasl2-2 - 2.1.22.dfsg1-23+lenny1
sparc:
sasl2-bin - 2.1.22.dfsg1-23+lenny1
libsasl2-modules - 2.1.22.dfsg1-23+lenny1
libsasl2-2 - 2.1.22.dfsg1-23+lenny1
libsasl2-modules-sql - 2.1.22.dfsg1-23+lenny1
libsasl2-modules-gssapi-mit - 2.1.22.dfsg1-23+lenny1
libsasl2-dev - 2.1.22.dfsg1-23+lenny1
libsasl2-modules-ldap - 2.1.22.dfsg1-23+lenny1
libsasl2-modules-gssapi-heimdal - 2.1.22.dfsg1-23+lenny1
cyrus-sasl2-heimdal-dbg - 2.1.22.dfsg1-23+lenny1
cyrus-sasl2-dbg - 2.1.22.dfsg1-23+lenny1
libsasl2-modules-otp - 2.1.22.dfsg1-23+lenny1
x86-64:
libsasl2-modules-otp - 2.1.22.dfsg1-23+lenny1
libsasl2-2 - 2.1.22.dfsg1-23+lenny1
libsasl2-modules-gssapi-mit - 2.1.22.dfsg1-23+lenny1
cyrus-sasl2-heimdal-dbg - 2.1.22.dfsg1-23+lenny1
libsasl2-modules-gssapi-heimdal - 2.1.22.dfsg1-23+lenny1
libsasl2-modules-ldap - 2.1.22.dfsg1-23+lenny1
libsasl2-dev - 2.1.22.dfsg1-23+lenny1
cyrus-sasl2-dbg - 2.1.22.dfsg1-23+lenny1
sasl2-bin - 2.1.22.dfsg1-23+lenny1
libsasl2-modules - 2.1.22.dfsg1-23+lenny1
libsasl2-modules-sql - 2.1.22.dfsg1-23+lenny1
armel:
libsasl2-modules-ldap - 2.1.22.dfsg1-23+lenny1
cyrus-sasl2-heimdal-dbg - 2.1.22.dfsg1-23+lenny1
cyrus-sasl2-dbg - 2.1.22.dfsg1-23+lenny1
libsasl2-modules-otp - 2.1.22.dfsg1-23+lenny1
sasl2-bin - 2.1.22.dfsg1-23+lenny1
libsasl2-modules-sql - 2.1.22.dfsg1-23+lenny1
libsasl2-modules-gssapi-mit - 2.1.22.dfsg1-23+lenny1
libsasl2-dev - 2.1.22.dfsg1-23+lenny1
libsasl2-2 - 2.1.22.dfsg1-23+lenny1
libsasl2-modules - 2.1.22.dfsg1-23+lenny1
libsasl2-modules-gssapi-heimdal - 2.1.22.dfsg1-23+lenny1
alpha:
libsasl2-modules-otp - 2.1.22.dfsg1-23+lenny1
cyrus-sasl2-dbg - 2.1.22.dfsg1-23+lenny1
libsasl2-2 - 2.1.22.dfsg1-23+lenny1
libsasl2-modules-gssapi-heimdal - 2.1.22.dfsg1-23+lenny1
libsasl2-modules - 2.1.22.dfsg1-23+lenny1
libsasl2-modules-sql - 2.1.22.dfsg1-23+lenny1
libsasl2-modules-ldap - 2.1.22.dfsg1-23+lenny1
sasl2-bin - 2.1.22.dfsg1-23+lenny1
libsasl2-modules-gssapi-mit - 2.1.22.dfsg1-23+lenny1
libsasl2-dev - 2.1.22.dfsg1-23+lenny1
cyrus-sasl2-heimdal-dbg - 2.1.22.dfsg1-23+lenny1
ia64:
cyrus-sasl2-heimdal-dbg - 2.1.22.dfsg1-23+lenny1
libsasl2-modules-otp - 2.1.22.dfsg1-23+lenny1
libsasl2-modules-ldap - 2.1.22.dfsg1-23+lenny1
libsasl2-dev - 2.1.22.dfsg1-23+lenny1
libsasl2-modules-gssapi-mit - 2.1.22.dfsg1-23+lenny1
libsasl2-2 - 2.1.22.dfsg1-23+lenny1
sasl2-bin - 2.1.22.dfsg1-23+lenny1
libsasl2-modules - 2.1.22.dfsg1-23+lenny1
cyrus-sasl2-dbg - 2.1.22.dfsg1-23+lenny1
libsasl2-modules-sql - 2.1.22.dfsg1-23+lenny1
libsasl2-modules-gssapi-heimdal - 2.1.22.dfsg1-23+lenny1
mips:
libsasl2-2 - 2.1.22.dfsg1-23+lenny1
libsasl2-modules - 2.1.22.dfsg1-23+lenny1
cyrus-sasl2-heimdal-dbg - 2.1.22.dfsg1-23+lenny1
libsasl2-modules-gssapi-heimdal - 2.1.22.dfsg1-23+lenny1
libsasl2-modules-ldap - 2.1.22.dfsg1-23+lenny1
libsasl2-modules-otp - 2.1.22.dfsg1-23+lenny1
libsasl2-modules-gssapi-mit - 2.1.22.dfsg1-23+lenny1
sasl2-bin - 2.1.22.dfsg1-23+lenny1
cyrus-sasl2-dbg - 2.1.22.dfsg1-23+lenny1
libsasl2-dev - 2.1.22.dfsg1-23+lenny1
libsasl2-modules-sql - 2.1.22.dfsg1-23+lenny1
noarch:
cyrus-sasl2-doc - 2.1.22.dfsg1-23+lenny1
mipsel:
cyrus-sasl2-dbg - 2.1.22.dfsg1-23+lenny1
libsasl2-modules-sql - 2.1.22.dfsg1-23+lenny1
cyrus-sasl2-heimdal-dbg - 2.1.22.dfsg1-23+lenny1
libsasl2-modules-gssapi-heimdal - 2.1.22.dfsg1-23+lenny1
libsasl2-modules-otp - 2.1.22.dfsg1-23+lenny1
libsasl2-2 - 2.1.22.dfsg1-23+lenny1
libsasl2-modules-gssapi-mit - 2.1.22.dfsg1-23+lenny1
libsasl2-modules - 2.1.22.dfsg1-23+lenny1
libsasl2-modules-ldap - 2.1.22.dfsg1-23+lenny1
libsasl2-dev - 2.1.22.dfsg1-23+lenny1
sasl2-bin - 2.1.22.dfsg1-23+lenny1
arm:
libsasl2-modules-sql - 2.1.22.dfsg1-23+lenny1
libsasl2-dev - 2.1.22.dfsg1-23+lenny1
libsasl2-2 - 2.1.22.dfsg1-23+lenny1
cyrus-sasl2-dbg - 2.1.22.dfsg1-23+lenny1
libsasl2-modules-gssapi-heimdal - 2.1.22.dfsg1-23+lenny1
cyrus-sasl2-heimdal-dbg - 2.1.22.dfsg1-23+lenny1
libsasl2-modules-otp - 2.1.22.dfsg1-23+lenny1
libsasl2-modules-gssapi-mit - 2.1.22.dfsg1-23+lenny1
sasl2-bin - 2.1.22.dfsg1-23+lenny1
libsasl2-modules - 2.1.22.dfsg1-23+lenny1
libsasl2-modules-ldap - 2.1.22.dfsg1-23+lenny1
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
- DSA
EPSS
Процентиль: 97%
0.31361
Средний
7.5 High
CVSS2
Связанные уязвимости
ubuntu
около 16 лет назад
Multiple buffer overflows in the CMU Cyrus SASL library before 2.1.23 might allow remote attackers to execute arbitrary code or cause a denial of service (application crash) via strings that are used as input to the sasl_encode64 function in lib/saslutil.c.
redhat
около 17 лет назад
Multiple buffer overflows in the CMU Cyrus SASL library before 2.1.23 might allow remote attackers to execute arbitrary code or cause a denial of service (application crash) via strings that are used as input to the sasl_encode64 function in lib/saslutil.c.
nvd
около 16 лет назад
Multiple buffer overflows in the CMU Cyrus SASL library before 2.1.23 might allow remote attackers to execute arbitrary code or cause a denial of service (application crash) via strings that are used as input to the sasl_encode64 function in lib/saslutil.c.
debian
около 16 лет назад
Multiple buffer overflows in the CMU Cyrus SASL library before 2.1.23 ...
github
около 3 лет назад
Multiple buffer overflows in the CMU Cyrus SASL library before 2.1.23 might allow remote attackers to execute arbitrary code or cause a denial of service (application crash) via strings that are used as input to the sasl_encode64 function in lib/saslutil.c.
EPSS
Процентиль: 97%
0.31361
Средний
7.5 High
CVSS2