DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
MIT Kerberos: Schwachstelle ermöglicht Denial of Service
Advisory ansehen veröffentlicht 2020-11-05
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MIT Kerberos ausnutzen, um einen Denial of Service Angriff durchzuführen.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2020-28196US | high7.5 | — | ||
MIT Kerberos 5 (aka krb5) before 1.17.2 and 1.18.x before 1.18.3 allows unbounded recursion via an ASN.1-encoded Kerberos message because the lib/krb5/asn.1/asn1_encode.c support f… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Oracle Linux Security Advisory ELSA-2021-9294 vom 2021-06-11external
- Red Hat Security Advisory RHSA-2021:1593 vom 2021-05-18external
- Red Hat Security Advisory RHSA-2021:2239 vom 2021-06-03external
- Red Hat Security Advisory RHSA-2021:2461 vom 2021-06-16external
- Red Hat Security Advisory RHSA-2021:2479 vom 2021-06-17external
- Red Hat Security Advisory RHSA-2021:2532 vom 2021-06-23external
- Red Hat Security Advisory RHSA-2021:2543 vom 2021-06-24external
- Red Hat Security Advisory RHSA-2021:3016 vom 2021-08-06external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan