Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2008-0062

Опубликовано: 19 мар. 2008
Источник: nvd
CVSS3: 9.8
CVSS2: 9.3
EPSS Низкий

Описание

KDC in MIT Kerberos 5 (krb5kdc) does not set a global variable for some krb4 message types, which allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via crafted messages that trigger a NULL pointer dereference or double-free.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:mit:kerberos_5:*:*:*:*:*:*:*:*
Версия до 1.6.3 (включая)
Конфигурация 2

Одно из

cpe:2.3:o:debian:debian_linux:3.1:*:*:*:*:*:*:*
cpe:2.3:o:debian:debian_linux:4.0:*:*:*:*:*:*:*
Конфигурация 3

Одно из

cpe:2.3:o:canonical:ubuntu_linux:6.06:*:*:*:*:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:6.10:*:*:*:*:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:7.04:*:*:*:*:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:7.10:*:*:*:*:*:*:*
Конфигурация 4

Одно из

cpe:2.3:o:fedoraproject:fedora:7:*:*:*:*:*:*:*
cpe:2.3:o:fedoraproject:fedora:8:*:*:*:*:*:*:*

EPSS

Процентиль: 91%
0.07232
Низкий

9.8 Critical

CVSS3

9.3 Critical

CVSS2

Дефекты

CWE-665

Связанные уязвимости

ubuntu логотип

CVE-2008-0062

CVSS3: 9.8
ubuntu
больше 17 лет назад

KDC in MIT Kerberos 5 (krb5kdc) does not set a global variable for some krb4 message types, which allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via crafted messages that trigger a NULL pointer dereference or double-free.

redhat логотип

CVE-2008-0062

redhat
больше 17 лет назад

KDC in MIT Kerberos 5 (krb5kdc) does not set a global variable for some krb4 message types, which allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via crafted messages that trigger a NULL pointer dereference or double-free.

debian логотип

CVE-2008-0062

CVSS3: 9.8
debian
больше 17 лет назад

KDC in MIT Kerberos 5 (krb5kdc) does not set a global variable for som ...

github логотип

GHSA-f6c2-j3p8-vxvv

CVSS3: 9.8
github
около 3 лет назад

KDC in MIT Kerberos 5 (krb5kdc) does not set a global variable for some krb4 message types, which allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via crafted messages that trigger a NULL pointer dereference or double-free.

fstec логотип

BDU:2015-06278

fstec
больше 17 лет назад

Уязвимости операционной системы Red Hat Enterprise Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 91%
0.07232
Низкий

9.8 Critical

CVSS3

9.3 Critical

CVSS2

Дефекты

CWE-665