CVE-2017-11462
krb5: Automatic sec context deletion could lead to double-free
Kaynağa göre önem derecesi
Trivy'nin kendi etiketi CRITICAL. Kritik diyenler: NVD, Photon OS. Daha düşük diyenler: Red Hat (düşük), Ubuntu (düşük).
Açıklama
Double free vulnerability in MIT Kerberos 5 (aka krb5) allows attackers to have unspecified impact via vectors involving automatic deletion of security contexts on error.
Etkilenen paketler ve düzeltilmiş sürümler
| Kaynak | Paket | Düzeltildiği sürüm |
|---|---|---|
| Photon OS 1.0 | krb5 | 1.15.2-1.ph1 |
| Photon OS 2.0 | krb5 | 1.15.2-1.ph2 |
| debian 11 | krb5 | 1.15.2-1 |
| debian 12 | krb5 | 1.15.2-1 |
| debian 13 | krb5 | 1.15.2-1 |
| debian 14 | krb5 | 1.15.2-1 |
| debian 7 | krb5 | düzeltme belirtilmemiş |
| debian 8 | krb5 | düzeltme belirtilmemiş |
| debian 9 | krb5 | düzeltme belirtilmemiş |
| echo | krb5 | 1.15.2-1 |
| Red Hat | krb5, krb5-devel, krb5-libs ve 6 tane daha | düzeltme belirtilmemiş |
| root.io debian 12 | rootio-krb5 | 1.15.2-1 |
17 kaynaktaki 25 kaydın hepsini göster
| Kaynak | Paket | Düzeltildiği sürüm |
|---|---|---|
| Photon OS 1.0 | krb5 | 1.15.2-1.ph1 |
| Photon OS 2.0 | krb5 | 1.15.2-1.ph2 |
| debian 11 | krb5 | 1.15.2-1 |
| debian 12 | krb5 | 1.15.2-1 |
| debian 13 | krb5 | 1.15.2-1 |
| debian 14 | krb5 | 1.15.2-1 |
| debian 7 | krb5 | düzeltme belirtilmemiş |
| debian 8 | krb5 | düzeltme belirtilmemiş |
| debian 9 | krb5 | düzeltme belirtilmemiş |
| echo | krb5 | 1.15.2-1 |
| Red Hat | krb5 | düzeltme belirtilmemiş |
| Red Hat | krb5-devel | düzeltme belirtilmemiş |
| Red Hat | krb5-libs | düzeltme belirtilmemiş |
| Red Hat | krb5-pkinit | düzeltme belirtilmemiş |
| Red Hat | krb5-pkinit-openssl | düzeltme belirtilmemiş |
| Red Hat | krb5-server | düzeltme belirtilmemiş |
| Red Hat | krb5-server-ldap | düzeltme belirtilmemiş |
| Red Hat | krb5-workstation | düzeltme belirtilmemiş |
| Red Hat | libkadm5 | düzeltme belirtilmemiş |
| root.io debian 12 | rootio-krb5 | 1.15.2-1 |
| root.io debian 13 | rootio-krb5 | 1.15.2-1 |
| ubuntu 14.04 | krb5 | 1.12+dfsg-2ubuntu5.4 |
| ubuntu 14.04-ESM | krb5 | 1.12+dfsg-2ubuntu5.4 |
| ubuntu 16.04 | krb5 | 1.13.2+dfsg-5ubuntu2.1 |
| ubuntu 16.04-ESM | krb5 | 1.13.2+dfsg-5ubuntu2.1 |
Referanslar
- http://krbdev.mit.edu/rt/Ticket/Display.html?id=8598
- https://access.redhat.com/security/cve/CVE-2017-11462
- https://bugzilla.redhat.com/show_bug.cgi?id=1488873
- https://github.com/krb5/krb5/commit/56f7b1bc95a2a3eeb420e069e7655fb181ade5cf
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/2FPRUP4YVOEBGEROUYWZFEQ64HTMGNED/
- https://nvd.nist.gov/vuln/detail/CVE-2017-11462
- https://www.cve.org/CVERecord?id=CVE-2017-11462