Vulnerabilidad en la función process_db_args en plugins/kdb/ldap/libkdb_ldap/ldap_principal2.c en el módulo LDAP KDB en kadmind en MIT Kerberos (CVE-2016-3119)
Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
26/03/2016
Última modificación:
12/04/2025
Descripción
La función process_db_args en plugins/kdb/ldap/libkdb_ldap/ldap_principal2.c en el módulo LDAP KDB en kadmind en MIT Kerberos 5 (también conocido como krb5) hasta la versión 1.13.4 y 1.14.x hasta la versión 1.14.1 no maneja adecuadamente el argumento DB, lo que permite a usuarios remotros autenticados provocar una denegación de servicio (referencia a puntero NULL y caída de demonio) a través de una petición manipulada para modificar una principal.
Impacto
Puntuación base 3.x
5.30
Gravedad 3.x
MEDIA
Puntuación base 2.0
3.50
Gravedad 2.0
BAJA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:opensuse:leap:42.1:*:*:*:*:*:*:* | ||
| cpe:2.3:o:opensuse:opensuse:13.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:mit:kerberos_5:1.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:mit:kerberos_5:1.0.6:*:*:*:*:*:*:* | ||
| cpe:2.3:a:mit:kerberos_5:1.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:mit:kerberos_5:1.1.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:mit:kerberos_5:1.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:mit:kerberos_5:1.2:beta1:*:*:*:*:*:* | ||
| cpe:2.3:a:mit:kerberos_5:1.2:beta2:*:*:*:*:*:* | ||
| cpe:2.3:a:mit:kerberos_5:1.2.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:mit:kerberos_5:1.2.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:mit:kerberos_5:1.2.3:*:*:*:*:*:*:* | ||
| cpe:2.3:a:mit:kerberos_5:1.2.4:*:*:*:*:*:*:* | ||
| cpe:2.3:a:mit:kerberos_5:1.2.5:*:*:*:*:*:*:* | ||
| cpe:2.3:a:mit:kerberos_5:1.2.6:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://lists.opensuse.org/opensuse-updates/2016-04/msg00007.html
- http://lists.opensuse.org/opensuse-updates/2016-04/msg00055.html
- http://rhn.redhat.com/errata/RHSA-2016-2591.html
- http://www.securityfocus.com/bid/85392
- http://www.securitytracker.com/id/1035399
- https://github.com/krb5/krb5/commit/08c642c09c38a9c6454ab43a9b53b2a89b9eef99
- https://lists.debian.org/debian-lts-announce/2018/01/msg00040.html
- http://lists.opensuse.org/opensuse-updates/2016-04/msg00007.html
- http://lists.opensuse.org/opensuse-updates/2016-04/msg00055.html
- http://rhn.redhat.com/errata/RHSA-2016-2591.html
- http://www.securityfocus.com/bid/85392
- http://www.securitytracker.com/id/1035399
- https://github.com/krb5/krb5/commit/08c642c09c38a9c6454ab43a9b53b2a89b9eef99
- https://lists.debian.org/debian-lts-announce/2018/01/msg00040.html



