5.3

CVE-2016-3119

The process_db_args function in plugins/kdb/ldap/libkdb_ldap/ldap_principal2.c in the LDAP KDB module in kadmind in MIT Kerberos 5 (aka krb5) through 1.13.4 and 1.14.x through 1.14.1 mishandles the DB argument, which allows remote authenticated users to cause a denial of service (NULL pointer dereference and daemon crash) via a crafted request to modify a principal.

Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Opensuse ≫ Leap Version42.1
Opensuse ≫ Opensuse Version13.2
Mit ≫ Kerberos 5 Version1.0
Mit ≫ Kerberos 5 Version1.0.6
Mit ≫ Kerberos 5 Version1.1
Mit ≫ Kerberos 5 Version1.1.1
Mit ≫ Kerberos 5 Version1.2
Mit ≫ Kerberos 5 Version1.2 Updatebeta1
Mit ≫ Kerberos 5 Version1.2 Updatebeta2
Mit ≫ Kerberos 5 Version1.2.1
Mit ≫ Kerberos 5 Version1.2.2
Mit ≫ Kerberos 5 Version1.2.3
Mit ≫ Kerberos 5 Version1.2.4
Mit ≫ Kerberos 5 Version1.2.5
Mit ≫ Kerberos 5 Version1.2.6
Mit ≫ Kerberos 5 Version1.2.7
Mit ≫ Kerberos 5 Version1.2.8
Mit ≫ Kerberos 5 Version1.3
Mit ≫ Kerberos 5 Version1.3 Updatealpha1
Mit ≫ Kerberos 5 Version1.3.1
Mit ≫ Kerberos 5 Version1.3.2
Mit ≫ Kerberos 5 Version1.3.3
Mit ≫ Kerberos 5 Version1.3.4
Mit ≫ Kerberos 5 Version1.3.5
Mit ≫ Kerberos 5 Version1.3.6
Mit ≫ Kerberos 5 Version1.4
Mit ≫ Kerberos 5 Version1.4.1
Mit ≫ Kerberos 5 Version1.4.2
Mit ≫ Kerberos 5 Version1.4.3
Mit ≫ Kerberos 5 Version1.4.4
Mit ≫ Kerberos 5 Version1.5
Mit ≫ Kerberos 5 Version1.5.1
Mit ≫ Kerberos 5 Version1.5.2
Mit ≫ Kerberos 5 Version1.5.3
Mit ≫ Kerberos 5 Version1.6
Mit ≫ Kerberos 5 Version1.6.1
Mit ≫ Kerberos 5 Version1.6.2
Mit ≫ Kerberos 5 Version1.7
Mit ≫ Kerberos 5 Version1.7.1
Mit ≫ Kerberos 5 Version1.8
Mit ≫ Kerberos 5 Version1.8.1
Mit ≫ Kerberos 5 Version1.8.2
Mit ≫ Kerberos 5 Version1.8.3
Mit ≫ Kerberos 5 Version1.8.4
Mit ≫ Kerberos 5 Version1.8.5
Mit ≫ Kerberos 5 Version1.8.6
Mit ≫ Kerberos 5 Version1.9
Mit ≫ Kerberos 5 Version1.9.1
Mit ≫ Kerberos 5 Version1.9.2
Mit ≫ Kerberos 5 Version1.9.3
Mit ≫ Kerberos 5 Version1.9.4
Mit ≫ Kerberos 5 Version1.10
Mit ≫ Kerberos 5 Version1.10.1
Mit ≫ Kerberos 5 Version1.10.2
Mit ≫ Kerberos 5 Version1.10.3
Mit ≫ Kerberos 5 Version1.10.4
Mit ≫ Kerberos 5 Version1.11
Mit ≫ Kerberos 5 Version1.11.1
Mit ≫ Kerberos 5 Version1.11.2
Mit ≫ Kerberos 5 Version1.11.3
Mit ≫ Kerberos 5 Version1.11.4
Mit ≫ Kerberos 5 Version1.11.5
Mit ≫ Kerberos 5 Version1.12
Mit ≫ Kerberos 5 Version1.12.1
Mit ≫ Kerberos 5 Version1.12.2
Mit ≫ Kerberos 5 Version1.12.3
Mit ≫ Kerberos 5 Version1.13
Mit ≫ Kerberos 5 Version1.13.1
Mit ≫ Kerberos 5 Version1.13.2
Mit ≫ Kerberos 5 Version1.13.3
Mit ≫ Kerberos 5 Version1.13.4
Mit ≫ Kerberos 5 Version1.14 Updatealpha1
Mit ≫ Kerberos 5 Version1.14 Updatebeta1
Mit ≫ Kerberos 5 Version1.14 Updatebeta2
Mit ≫ Kerberos 5 Version1.14.0
Mit ≫ Kerberos 5 Version1.14.1
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 5.72% 0.901
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 5.3 1.6 3.6
CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
nvd@nist.gov 3.5 6.8 2.9
AV:N/AC:M/Au:S/C:N/I:N/A:P
http://www.securityfocus.com/bid/85392
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1035399
Third Party Advisory
VDB Entry