CVE-2015-8630

Опубликовано: 13 фев. 2016

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

The (1) kadm5_create_principal_3 and (2) kadm5_modify_principal functions in lib/kadm5/srv/svr_principal.c in kadmind in MIT Kerberos 5 (aka krb5) 1.12.x and 1.13.x before 1.13.4 and 1.14.x before 1.14.1 allow remote authenticated users to cause a denial of service (NULL pointer dereference and daemon crash) by specifying KADM5_POLICY with a NULL policy name.

Комментарий

CWE-476: NULL Pointer Dereference

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mit:kerberos_5:1.12:*:*:*:*:*:*:*

cpe:2.3:a:mit:kerberos_5:1.12.1:*:*:*:*:*:*:*

cpe:2.3:a:mit:kerberos_5:1.12.2:*:*:*:*:*:*:*

cpe:2.3:a:mit:kerberos_5:1.12.3:*:*:*:*:*:*:*

cpe:2.3:a:mit:kerberos_5:1.12.4:*:*:*:*:*:*:*

cpe:2.3:a:mit:kerberos_5:1.12.5:*:*:*:*:*:*:*

cpe:2.3:a:mit:kerberos_5:1.13:*:*:*:*:*:*:*

cpe:2.3:a:mit:kerberos_5:1.13.1:*:*:*:*:*:*:*

cpe:2.3:a:mit:kerberos_5:1.13.2:*:*:*:*:*:*:*

cpe:2.3:a:mit:kerberos_5:1.13.3:*:*:*:*:*:*:*

cpe:2.3:a:mit:kerberos_5:1.14:*:*:*:*:*:*:*

cpe:2.3:a:mit:kerberos_5:1.14:alpha1:*:*:*:*:*:*

cpe:2.3:a:mit:kerberos_5:1.14:beta1:*:*:*:*:*:*

cpe:2.3:a:mit:kerberos_5:1.14:beta2:*:*:*:*:*:*

EPSS

Процентиль: 72%

0.00753

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2015-8630

CVSS3: 7.5

ubuntu

больше 9 лет назад

CVE-2015-8630

redhat

больше 9 лет назад

CVE-2015-8630

CVSS3: 7.5

debian

больше 9 лет назад

The (1) kadm5_create_principal_3 and (2) kadm5_modify_principal functi ...

GHSA-ccgj-jmwf-5p3g

CVSS3: 7.5

github

больше 3 лет назад

openSUSE-SU-2016:0501-1

suse-cvrf

больше 9 лет назад

Security update for krb5

EPSS

Процентиль: 72%

0.00753

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

NVD-CWE-Other