CVE-2017-11462
krb5: Automatic sec context deletion could lead to double-free
Einstufung nach Quelle
Trivys eigenes Label ist CRITICAL. Kritisch laut NVD, Photon OS. Niedriger laut Red Hat (niedrig), Ubuntu (niedrig).
Beschreibung
Double free vulnerability in MIT Kerberos 5 (aka krb5) allows attackers to have unspecified impact via vectors involving automatic deletion of security contexts on error.
Betroffene Pakete und behobene Versionen
| Quelle | Paket | Behoben in |
|---|---|---|
| Photon OS 1.0 | krb5 | 1.15.2-1.ph1 |
| Photon OS 2.0 | krb5 | 1.15.2-1.ph2 |
| debian 11 | krb5 | 1.15.2-1 |
| debian 12 | krb5 | 1.15.2-1 |
| debian 13 | krb5 | 1.15.2-1 |
| debian 14 | krb5 | 1.15.2-1 |
| debian 7 | krb5 | kein Fix angegeben |
| debian 8 | krb5 | kein Fix angegeben |
| debian 9 | krb5 | kein Fix angegeben |
| echo | krb5 | 1.15.2-1 |
| Red Hat | krb5, krb5-devel, krb5-libs und 6 weitere | kein Fix angegeben |
| root.io debian 12 | rootio-krb5 | 1.15.2-1 |
Alle 25 Einträge aus 17 Quellen zeigen
| Quelle | Paket | Behoben in |
|---|---|---|
| Photon OS 1.0 | krb5 | 1.15.2-1.ph1 |
| Photon OS 2.0 | krb5 | 1.15.2-1.ph2 |
| debian 11 | krb5 | 1.15.2-1 |
| debian 12 | krb5 | 1.15.2-1 |
| debian 13 | krb5 | 1.15.2-1 |
| debian 14 | krb5 | 1.15.2-1 |
| debian 7 | krb5 | kein Fix angegeben |
| debian 8 | krb5 | kein Fix angegeben |
| debian 9 | krb5 | kein Fix angegeben |
| echo | krb5 | 1.15.2-1 |
| Red Hat | krb5 | kein Fix angegeben |
| Red Hat | krb5-devel | kein Fix angegeben |
| Red Hat | krb5-libs | kein Fix angegeben |
| Red Hat | krb5-pkinit | kein Fix angegeben |
| Red Hat | krb5-pkinit-openssl | kein Fix angegeben |
| Red Hat | krb5-server | kein Fix angegeben |
| Red Hat | krb5-server-ldap | kein Fix angegeben |
| Red Hat | krb5-workstation | kein Fix angegeben |
| Red Hat | libkadm5 | kein Fix angegeben |
| root.io debian 12 | rootio-krb5 | 1.15.2-1 |
| root.io debian 13 | rootio-krb5 | 1.15.2-1 |
| ubuntu 14.04 | krb5 | 1.12+dfsg-2ubuntu5.4 |
| ubuntu 14.04-ESM | krb5 | 1.12+dfsg-2ubuntu5.4 |
| ubuntu 16.04 | krb5 | 1.13.2+dfsg-5ubuntu2.1 |
| ubuntu 16.04-ESM | krb5 | 1.13.2+dfsg-5ubuntu2.1 |
Referenzen
- http://krbdev.mit.edu/rt/Ticket/Display.html?id=8598
- https://access.redhat.com/security/cve/CVE-2017-11462
- https://bugzilla.redhat.com/show_bug.cgi?id=1488873
- https://github.com/krb5/krb5/commit/56f7b1bc95a2a3eeb420e069e7655fb181ade5cf
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/2FPRUP4YVOEBGEROUYWZFEQ64HTMGNED/
- https://nvd.nist.gov/vuln/detail/CVE-2017-11462
- https://www.cve.org/CVERecord?id=CVE-2017-11462