BDU:2020-01056

Опубликовано: 26 сент. 2019

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Средний

Описание

Уязвимость реализации протокола Kerberos операционных систем Red Hat Enterprise Linux, Fedora существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

Red Hat Inc.

Fedora Project

MIT

Наименование ПО

Red Hat Enterprise Linux

Fedora

Kerberos

Версия ПО

8.0 (Red Hat Enterprise Linux)

30 (Fedora)

31 (Fedora)

от 5-1.16.1 до 5-1.17 включительно (Kerberos)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 8.0

Fedora Project Fedora 30

Fedora Project Fedora 31

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Kerberos:

https://github.com/krb5/krb5/pull/981

Для программных продуктов Red Hat Inc.:

https://bugzilla.redhat.com/show_bug.cgi?id=1753589

Для программных продуктов Fedora Project:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/54ZYKEJZ77BXZWGF4NEVKC33ESVROEYC/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/N4LS5PIJOCNOUZGLO2OBT6GY334PUOSW/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/TDE2QOKK4I4TV4WV74ZQWICZ4HJN2MOK/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-14844
CVE

EPSS

Процентиль: 94%

0.11696

Средний

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2019-14844

CVSS3: 7.5

ubuntu

больше 6 лет назад

A flaw was found in, Fedora versions of krb5 from 1.16.1 to, including 1.17.x, in the way a Kerberos client could crash the KDC by sending one of the RFC 4556 "enctypes". A remote unauthenticated user could use this flaw to crash the KDC.

CVE-2019-14844

CVSS3: 7.5

redhat

больше 6 лет назад

CVE-2019-14844

CVSS3: 7.5

nvd

больше 6 лет назад

CVE-2019-14844

CVSS3: 7.5

msrc

больше 4 лет назад

A flaw was found in Fedora versions of krb5 from 1.16.1 to including 1.17.x in the way a Kerberos client could crash the KDC by sending one of the RFC 4556 "enctypes". A remote unauthenticated user could use this flaw to crash the KDC.

CVE-2019-14844

CVSS3: 7.5

debian

больше 6 лет назад

A flaw was found in, Fedora versions of krb5 from 1.16.1 to, including ...

EPSS

Процентиль: 94%

0.11696

Средний

7.5 High

CVSS3

7.8 High

CVSS2