CVE-2009-0844

Опубликовано: 09 апр. 2009

Источник: nvd

CVSS2: 5.8

EPSS Низкий

Описание

The get_input_token function in the SPNEGO implementation in MIT Kerberos 5 (aka krb5) 1.5 through 1.6.3 allows remote attackers to cause a denial of service (daemon crash) and possibly obtain sensitive information via a crafted length value that triggers a buffer over-read.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mit:kerberos:5-1.6.3:*:*:*:*:*:*:*

cpe:2.3:a:mit:kerberos_5:-:*:*:*:*:*:*:*

cpe:2.3:a:mit:kerberos_5:1.5:*:*:*:*:*:*:*

cpe:2.3:a:mit:kerberos_5:1.5.1:*:*:*:*:*:*:*

cpe:2.3:a:mit:kerberos_5:1.5.2:*:*:*:*:*:*:*

cpe:2.3:a:mit:kerberos_5:1.5.3:*:*:*:*:*:*:*

cpe:2.3:a:mit:kerberos_5:1.6:*:*:*:*:*:*:*

cpe:2.3:a:mit:kerberos_5:1.6.1:*:*:*:*:*:*:*

cpe:2.3:a:mit:kerberos_5:1.6.2:*:*:*:*:*:*:*

EPSS

Процентиль: 92%

0.0797

Низкий

5.8 Medium

CVSS2

Дефекты

CWE-119

Связанные уязвимости

CVE-2009-0844

ubuntu

около 16 лет назад

CVE-2009-0844

redhat

около 16 лет назад

CVE-2009-0844

debian

около 16 лет назад

The get_input_token function in the SPNEGO implementation in MIT Kerbe ...

GHSA-4h8p-gqwx-mmw3

github

около 3 лет назад

ELSA-2009-0408

oracle-oval

около 16 лет назад

ELSA-2009-0408: krb5 security update (IMPORTANT)

EPSS

Процентиль: 92%

0.0797

Низкий

5.8 Medium

CVSS2

Дефекты

CWE-119