Vulnerabilidad en Cyrus SASL (CVE-2013-4122)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-189
Errores numéricos
Fecha de publicación:
27/10/2013
Última modificación:
11/04/2025
Descripción
SASL de Cyrus, 2.1.23, 2.1.26 y anteriores no trabaja correctamente cuando un valor NULL se devuelve a un error de la función crypt como se aplica en glibc 2.17 y posteriores, lo que permite a atacantes remotos provocar una denegación de servicio (caída de hilo y el consumo) a través de una "salt" no válido o, cuando FIPS-140 está activado, a contraseñas cifradas con DES o MD5, lo que desencadena una referencia a un puntero NULL
Impacto
Puntuación base 2.0
4.30
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:cmu:cyrus-sasl:*:*:*:*:*:*:*:* | 2.1.26 (incluyendo) | |
| cpe:2.3:a:cmu:cyrus-sasl:1.5.28:*:*:*:*:*:*:* | ||
| cpe:2.3:a:cmu:cyrus-sasl:2.1.19:*:*:*:*:*:*:* | ||
| cpe:2.3:a:cmu:cyrus-sasl:2.1.20:*:*:*:*:*:*:* | ||
| cpe:2.3:a:cmu:cyrus-sasl:2.1.21:*:*:*:*:*:*:* | ||
| cpe:2.3:a:cmu:cyrus-sasl:2.1.22:*:*:*:*:*:*:* | ||
| cpe:2.3:a:cmu:cyrus-sasl:2.1.23:*:*:*:*:*:*:* | ||
| cpe:2.3:a:cmu:cyrus-sasl:2.1.24:*:*:*:*:*:*:* | ||
| cpe:2.3:a:cmu:cyrus-sasl:2.1.25:*:*:*:*:*:*:* | ||
| cpe:2.3:a:gnu:glibc:2.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:gnu:glibc:2.2.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:gnu:glibc:2.2.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:gnu:glibc:2.2.3:*:*:*:*:*:*:* | ||
| cpe:2.3:a:gnu:glibc:2.2.4:*:*:*:*:*:*:* | ||
| cpe:2.3:a:gnu:glibc:2.2.5:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://git.cyrusimap.org/cyrus-sasl/commit/?id=dedad73e5e7a75d01a5f3d5a6702ab8ccd2ff40d
- http://security.gentoo.org/glsa/glsa-201309-01.xml
- http://www.debian.org/security/2015/dsa-3368
- http://www.openwall.com/lists/oss-security/2013/07/12/3
- http://www.openwall.com/lists/oss-security/2013/07/12/6
- http://www.openwall.com/lists/oss-security/2013/07/13/1
- http://www.openwall.com/lists/oss-security/2013/07/15/1
- http://www.ubuntu.com/usn/USN-2755-1
- https://www.linuxquestions.org/questions/slackware-14/%5Bslackware-current%5D-glibc-2-17-shadow-and-other-penumbrae-4175461061/
- http://git.cyrusimap.org/cyrus-sasl/commit/?id=dedad73e5e7a75d01a5f3d5a6702ab8ccd2ff40d
- http://security.gentoo.org/glsa/glsa-201309-01.xml
- http://www.debian.org/security/2015/dsa-3368
- http://www.openwall.com/lists/oss-security/2013/07/12/3
- http://www.openwall.com/lists/oss-security/2013/07/12/6
- http://www.openwall.com/lists/oss-security/2013/07/13/1
- http://www.openwall.com/lists/oss-security/2013/07/15/1
- http://www.ubuntu.com/usn/USN-2755-1
- https://www.linuxquestions.org/questions/slackware-14/%5Bslackware-current%5D-glibc-2-17-shadow-and-other-penumbrae-4175461061/