DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
MIT Kerberos: Schwachstelle ermöglicht Denial of Service
Advisory ansehen veröffentlicht 2019-01-07
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in MIT Kerberos ausnutzen, um einen Denial of Service Angriff durchzuführen.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2018-20217US | medium5.3 | — | ||
A Reachable Assertion issue was discovered in the KDC in MIT Kerberos 5 (aka krb5) before 1.17. If an attacker can obtain a krbtgt ticket using an older encryption type (single-DES… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Kerberos 5 Release 1.15.5 vom 2019-01-07external
- Kerberos 5 Release 1.16.3 vom 2019-01-07external
- Debian Security Advisory DLA-2771 vom 2021-09-30external
- Ubuntu Security Notice USN-5828-1 vom 2023-01-25external
- WID-SEC-W-2023-0199 - CSAF Versionself
- WID-SEC-2023-0199 - Portal Versionself
- SUSE Security Update SUSE-SU-2019:0111-1 vom 2019-01-17external
- SUSE Security Update SUSE-SU-2019:0113-1 vom 2019-01-17external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan