Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2021-03997

Опубликовано: 22 июл. 2021
Источник: fstec
CVSS3: 7.5
CVSS2: 7.8
EPSS Низкий

Описание

Уязвимость компонента Key Distribution Center (KDC) сетевого протокола аутентификации Kerberos связана с разыменованием указателя NULL. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Red Hat Inc.
Сообщество свободного программного обеспечения
MIT
ООО «Ред Софт»
АО «ИВК»
АО "НППКТ"
АО «НТЦ ИТ РОСА»

Наименование ПО

Red Hat Enterprise Linux
Debian GNU/Linux
Kerberos
РЕД ОС
Альт 8 СП
ОСОН ОСнова Оnyx
ROSA Virtualization

Версия ПО

8 (Red Hat Enterprise Linux)
10 (Debian GNU/Linux)
до 1.18.4 (Kerberos)
от 1.19.0 до 1.19.2 (Kerberos)
7.3 (РЕД ОС)
- (Альт 8 СП)
до 2.1 (ОСОН ОСнова Оnyx)
2.1 (ROSA Virtualization)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 8
Сообщество свободного программного обеспечения Debian GNU/Linux 10
ООО «Ред Софт» РЕД ОС 7.3
АО «ИВК» Альт 8 СП -
АО «НТЦ ИТ РОСА» ROSA Virtualization 2.1

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:
Для Kerberos:
Обновление программного обеспечения до 1.18.4, 1.19.2 или более поздних версий
Для Debian:
Обновление программного обеспечения (пакета krb5) до 1.17-3+deb10u2 или более поздней версии
Для Red Hat Enterprise Linux:
Обновление программного обеспечения (пакета krb5) до актуальной версии
Для ОСОН Основа:
Обновление программного обеспечения krb5 до версии 1.17-3+deb10u2
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства
Для системы управления средой виртуализации «ROSA Virtualization»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2879

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 92%
0.08014
Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

redos логотип

ROS-20240723-01

CVSS3: 7.5
redos
больше 1 года назад

Уязвимость krb5-server

ubuntu логотип

CVE-2021-36222

CVSS3: 7.5
ubuntu
больше 4 лет назад

ec_verify in kdc/kdc_preauth_ec.c in the Key Distribution Center (KDC) in MIT Kerberos 5 (aka krb5) before 1.18.4 and 1.19.x before 1.19.2 allows remote attackers to cause a NULL pointer dereference and daemon crash. This occurs because a return value is not properly managed in a certain situation.

redhat логотип

CVE-2021-36222

CVSS3: 7.5
redhat
больше 4 лет назад

ec_verify in kdc/kdc_preauth_ec.c in the Key Distribution Center (KDC) in MIT Kerberos 5 (aka krb5) before 1.18.4 and 1.19.x before 1.19.2 allows remote attackers to cause a NULL pointer dereference and daemon crash. This occurs because a return value is not properly managed in a certain situation.

nvd логотип

CVE-2021-36222

CVSS3: 7.5
nvd
больше 4 лет назад

ec_verify in kdc/kdc_preauth_ec.c in the Key Distribution Center (KDC) in MIT Kerberos 5 (aka krb5) before 1.18.4 and 1.19.x before 1.19.2 allows remote attackers to cause a NULL pointer dereference and daemon crash. This occurs because a return value is not properly managed in a certain situation.

msrc логотип

CVE-2021-36222

CVSS3: 7.5
msrc
около 4 лет назад

ec_verify in kdc/kdc_preauth_ec.c in the Key Distribution Center (KDC) in MIT Kerberos 5 (aka krb5) before 1.18.4 and 1.19.x before 1.19.2 allows remote attackers to cause a NULL pointer dereference and daemon crash. This occurs because a return value is not properly managed in a certain situation.

EPSS

Процентиль: 92%
0.08014
Низкий

7.5 High

CVSS3

7.8 High

CVSS2