CVE-2008-0063

Опубликовано: 19 мар. 2008

Источник: nvd

CVSS3: 7.5

CVSS2: 4.3

EPSS Низкий

Описание

The Kerberos 4 support in KDC in MIT Kerberos 5 (krb5kdc) does not properly clear the unused portion of a buffer when generating an error message, which might allow remote attackers to obtain sensitive information, aka "Uninitialized stack values."

Ссылки

http://docs.info.apple.com/article.html?artnum=307562
Broken Link
http://lists.apple.com/archives/security-announce/2008/Mar/msg00001.html
Mailing List
http://lists.opensuse.org/opensuse-security-announce/2008-03/msg00006.html
Mailing List
http://secunia.com/advisories/29420
Broken Link
Vendor Advisory
http://secunia.com/advisories/29423
Broken Link
Vendor Advisory
http://secunia.com/advisories/29424
Broken Link
Vendor Advisory
http://secunia.com/advisories/29428
Broken Link
Vendor Advisory
http://secunia.com/advisories/29435
Broken Link
Vendor Advisory
http://secunia.com/advisories/29438
Broken Link
Vendor Advisory
http://secunia.com/advisories/29450
Broken Link
Vendor Advisory
http://secunia.com/advisories/29451
Broken Link
Vendor Advisory
http://secunia.com/advisories/29457
Broken Link
Vendor Advisory
http://secunia.com/advisories/29462
Broken Link
Vendor Advisory
http://secunia.com/advisories/29464
Broken Link
Vendor Advisory
http://secunia.com/advisories/29516
Broken Link
Vendor Advisory
http://secunia.com/advisories/29663
Broken Link
Vendor Advisory
http://secunia.com/advisories/30535
Broken Link
Vendor Advisory
http://support.novell.com/docs/Readmes/InfoDocument/patchbuilder/readme_5022520.html
Broken Link
http://support.novell.com/docs/Readmes/InfoDocument/patchbuilder/readme_5022542.html
Broken Link
http://web.mit.edu/kerberos/advisories/MITKRB5-SA-2008-001.txt
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:mit:kerberos_5:*:*:*:*:*:*:*:*

Версия до 1.6.3 (включая)

Конфигурация 2

Одно из

cpe:2.3:o:apple:mac_os_x:*:*:*:*:*:*:*:*

Версия до 10.4.11 (исключая)

cpe:2.3:o:apple:mac_os_x:*:*:*:*:*:*:*:*

Версия от 10.5.0 (включая) до 10.5.2 (исключая)

cpe:2.3:o:apple:mac_os_x_server:*:*:*:*:*:*:*:*

Версия до 10.4.11 (исключая)

cpe:2.3:o:apple:mac_os_x_server:*:*:*:*:*:*:*:*

Версия от 10.5.0 (включая) до 10.5.2 (исключая)

Конфигурация 3

Одно из

cpe:2.3:o:opensuse:opensuse:10.2:*:*:*:*:*:*:*

cpe:2.3:o:opensuse:opensuse:10.3:*:*:*:*:*:*:*

cpe:2.3:o:suse:linux:10.1:*:*:*:*:*:*:*

cpe:2.3:o:suse:linux_enterprise_desktop:10:sp1:*:*:*:*:*:*

cpe:2.3:o:suse:linux_enterprise_server:10:sp1:*:*:*:*:*:*

cpe:2.3:o:suse:linux_enterprise_software_development_kit:10:sp1:*:*:*:*:*:*

Конфигурация 4

Одно из

cpe:2.3:o:debian:debian_linux:3.1:*:*:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:4.0:*:*:*:*:*:*:*

Конфигурация 5

Одно из

cpe:2.3:o:canonical:ubuntu_linux:6.06:*:*:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:6.10:*:*:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:7.04:*:*:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:7.10:*:*:*:*:*:*:*

Конфигурация 6

Одно из

cpe:2.3:o:fedoraproject:fedora:7:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:8:*:*:*:*:*:*:*

EPSS

Процентиль: 89%

0.04904

Низкий

7.5 High

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-908

Связанные уязвимости

CVE-2008-0063

CVSS3: 7.5

ubuntu

почти 18 лет назад

CVE-2008-0063

redhat

почти 18 лет назад

CVE-2008-0063

CVSS3: 7.5

debian

почти 18 лет назад

The Kerberos 4 support in KDC in MIT Kerberos 5 (krb5kdc) does not pro ...

GHSA-67px-r9v8-hcfg

CVSS3: 7.5

github

почти 4 года назад

BDU:2015-06278

fstec

почти 18 лет назад

Уязвимости операционной системы Red Hat Enterprise Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 89%

0.04904

Низкий

7.5 High

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-908