CVE-2017-11462
krb5: Automatic sec context deletion could lead to double-free
Sévérité par source
Le label propre à Trivy est CRITICAL. Critique selon NVD, Photon OS. Plus basse selon Red Hat (faible), Ubuntu (faible).
Description
Double free vulnerability in MIT Kerberos 5 (aka krb5) allows attackers to have unspecified impact via vectors involving automatic deletion of security contexts on error.
Paquets affectés et versions corrigées
| Source | Paquet | Corrigé en |
|---|---|---|
| Photon OS 1.0 | krb5 | 1.15.2-1.ph1 |
| Photon OS 2.0 | krb5 | 1.15.2-1.ph2 |
| debian 11 | krb5 | 1.15.2-1 |
| debian 12 | krb5 | 1.15.2-1 |
| debian 13 | krb5 | 1.15.2-1 |
| debian 14 | krb5 | 1.15.2-1 |
| debian 7 | krb5 | pas de correctif indiqué |
| debian 8 | krb5 | pas de correctif indiqué |
| debian 9 | krb5 | pas de correctif indiqué |
| echo | krb5 | 1.15.2-1 |
| Red Hat | krb5, krb5-devel, krb5-libs et 6 autres | pas de correctif indiqué |
| root.io debian 12 | rootio-krb5 | 1.15.2-1 |
Afficher les 25 entrées de 17 sources
| Source | Paquet | Corrigé en |
|---|---|---|
| Photon OS 1.0 | krb5 | 1.15.2-1.ph1 |
| Photon OS 2.0 | krb5 | 1.15.2-1.ph2 |
| debian 11 | krb5 | 1.15.2-1 |
| debian 12 | krb5 | 1.15.2-1 |
| debian 13 | krb5 | 1.15.2-1 |
| debian 14 | krb5 | 1.15.2-1 |
| debian 7 | krb5 | pas de correctif indiqué |
| debian 8 | krb5 | pas de correctif indiqué |
| debian 9 | krb5 | pas de correctif indiqué |
| echo | krb5 | 1.15.2-1 |
| Red Hat | krb5 | pas de correctif indiqué |
| Red Hat | krb5-devel | pas de correctif indiqué |
| Red Hat | krb5-libs | pas de correctif indiqué |
| Red Hat | krb5-pkinit | pas de correctif indiqué |
| Red Hat | krb5-pkinit-openssl | pas de correctif indiqué |
| Red Hat | krb5-server | pas de correctif indiqué |
| Red Hat | krb5-server-ldap | pas de correctif indiqué |
| Red Hat | krb5-workstation | pas de correctif indiqué |
| Red Hat | libkadm5 | pas de correctif indiqué |
| root.io debian 12 | rootio-krb5 | 1.15.2-1 |
| root.io debian 13 | rootio-krb5 | 1.15.2-1 |
| ubuntu 14.04 | krb5 | 1.12+dfsg-2ubuntu5.4 |
| ubuntu 14.04-ESM | krb5 | 1.12+dfsg-2ubuntu5.4 |
| ubuntu 16.04 | krb5 | 1.13.2+dfsg-5ubuntu2.1 |
| ubuntu 16.04-ESM | krb5 | 1.13.2+dfsg-5ubuntu2.1 |
Références
- http://krbdev.mit.edu/rt/Ticket/Display.html?id=8598
- https://access.redhat.com/security/cve/CVE-2017-11462
- https://bugzilla.redhat.com/show_bug.cgi?id=1488873
- https://github.com/krb5/krb5/commit/56f7b1bc95a2a3eeb420e069e7655fb181ade5cf
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/2FPRUP4YVOEBGEROUYWZFEQ64HTMGNED/
- https://nvd.nist.gov/vuln/detail/CVE-2017-11462
- https://www.cve.org/CVERecord?id=CVE-2017-11462