CVE-2016-3120

Опубликовано: 01 авг. 2016

Источник: nvd

CVSS3: 6.5

CVSS2: 4

EPSS Низкий

Описание

The validate_as_request function in kdc_util.c in the Key Distribution Center (KDC) in MIT Kerberos 5 (aka krb5) before 1.13.6 and 1.4.x before 1.14.3, when restrict_anonymous_to_tgt is enabled, uses an incorrect client data structure, which allows remote authenticated users to cause a denial of service (NULL pointer dereference and daemon crash) via an S4U2Self request.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mit:kerberos_5:1.13:*:*:*:*:*:*:*

cpe:2.3:a:mit:kerberos_5:1.13.1:*:*:*:*:*:*:*

cpe:2.3:a:mit:kerberos_5:1.13.2:*:*:*:*:*:*:*

cpe:2.3:a:mit:kerberos_5:1.13.3:*:*:*:*:*:*:*

cpe:2.3:a:mit:kerberos_5:1.13.4:*:*:*:*:*:*:*

cpe:2.3:a:mit:kerberos_5:1.13.5:*:*:*:*:*:*:*

cpe:2.3:a:mit:kerberos_5:1.13.6:*:*:*:*:*:*:*

cpe:2.3:a:mit:kerberos_5:1.14:*:*:*:*:*:*:*

cpe:2.3:a:mit:kerberos_5:1.14.1:*:*:*:*:*:*:*

cpe:2.3:a:mit:kerberos_5:1.14.2:*:*:*:*:*:*:*

EPSS

Процентиль: 82%

0.01887

Низкий

6.5 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-476

Связанные уязвимости

CVE-2016-3120

CVSS3: 6.5

ubuntu

около 9 лет назад

CVE-2016-3120

CVSS3: 5.3

redhat

около 9 лет назад

CVE-2016-3120

CVSS3: 6.5

debian

около 9 лет назад

The validate_as_request function in kdc_util.c in the Key Distribution ...

openSUSE-SU-2016:2268-1

suse-cvrf

около 9 лет назад

Security update for krb5

SUSE-SU-2016:2136-1

suse-cvrf

около 9 лет назад

Security update for krb5

EPSS

Процентиль: 82%

0.01887

Низкий

6.5 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-476