Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en las funciones (1) kadm5_create_principal_3 y (2) kadm5_modify_principal en lib/kadm5/srv/svr_principal.c en kadmind en MIT Kerberos (CVE-2015-8630)

Gravedad CVSS v3.1:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
13/02/2016
Última modificación:
12/04/2025

Descripción

Las funciones (1) kadm5_create_principal_3 y (2) kadm5_modify_principal en lib/kadm5/srv/svr_principal.c en kadmind en MIT Kerberos 5 (también conocido como krb5) 1.12.x y 1.13.x en versiones anteriores a 1.13.4 y 1.14.x en versiones anteriores a 1.14.1 permiten a usuarios remotos autenticados causar una denegación de servicio (referencia a puntero NULL y caída de demonio) mediante la especificación KADM5_POLICY con un nombre de política NULL.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:mit:kerberos_5:1.12:*:*:*:*:*:*:*
cpe:2.3:a:mit:kerberos_5:1.12.1:*:*:*:*:*:*:*
cpe:2.3:a:mit:kerberos_5:1.12.2:*:*:*:*:*:*:*
cpe:2.3:a:mit:kerberos_5:1.12.3:*:*:*:*:*:*:*
cpe:2.3:a:mit:kerberos_5:1.12.4:*:*:*:*:*:*:*
cpe:2.3:a:mit:kerberos_5:1.12.5:*:*:*:*:*:*:*
cpe:2.3:a:mit:kerberos_5:1.13:*:*:*:*:*:*:*
cpe:2.3:a:mit:kerberos_5:1.13.1:*:*:*:*:*:*:*
cpe:2.3:a:mit:kerberos_5:1.13.2:*:*:*:*:*:*:*
cpe:2.3:a:mit:kerberos_5:1.13.3:*:*:*:*:*:*:*
cpe:2.3:a:mit:kerberos_5:1.14:*:*:*:*:*:*:*
cpe:2.3:a:mit:kerberos_5:1.14:alpha1:*:*:*:*:*:*
cpe:2.3:a:mit:kerberos_5:1.14:beta1:*:*:*:*:*:*
cpe:2.3:a:mit:kerberos_5:1.14:beta2:*:*:*:*:*:*