CVE-2009-0845

Опубликовано: 27 мар. 2009

Источник: nvd

CVSS2: 5

EPSS Средний

Описание

The spnego_gss_accept_sec_context function in lib/gssapi/spnego/spnego_mech.c in MIT Kerberos 5 (aka krb5) 1.5 through 1.6.3, when SPNEGO is used, allows remote attackers to cause a denial of service (NULL pointer dereference and daemon crash) via invalid ContextFlags data in the reqFlags field in a negTokenInit token.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mit:kerberos:5-1.6.3:*:*:*:*:*:*:*

cpe:2.3:a:mit:kerberos_5:1.5:*:*:*:*:*:*:*

cpe:2.3:a:mit:kerberos_5:1.5.1:*:*:*:*:*:*:*

cpe:2.3:a:mit:kerberos_5:1.5.2:*:*:*:*:*:*:*

cpe:2.3:a:mit:kerberos_5:1.5.3:*:*:*:*:*:*:*

cpe:2.3:a:mit:kerberos_5:1.6:*:*:*:*:*:*:*

cpe:2.3:a:mit:kerberos_5:1.6.1:*:*:*:*:*:*:*

cpe:2.3:a:mit:kerberos_5:1.6.2:*:*:*:*:*:*:*

EPSS

Процентиль: 96%

0.2928

Средний

5 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

CVE-2009-0845

ubuntu

около 16 лет назад

CVE-2009-0845

redhat

больше 16 лет назад

CVE-2009-0845

debian

около 16 лет назад

The spnego_gss_accept_sec_context function in lib/gssapi/spnego/spnego ...

GHSA-74gr-5fw9-9jj5

github

около 3 лет назад

ELSA-2009-0408

oracle-oval

около 16 лет назад

ELSA-2009-0408: krb5 security update (IMPORTANT)

EPSS

Процентиль: 96%

0.2928

Средний

5 Medium

CVSS2

Дефекты

CWE-20