Уязвимость CVE-2014-9421: Информация
Описание
The auth_gssapi_unwrap_data function in lib/rpc/auth_gssapi_misc.c in MIT Kerberos 5 (aka krb5) through 1.11.5, 1.12.x through 1.12.2, and 1.13.x before 1.13.1 does not properly handle partial XDR deserialization, which allows remote authenticated users to cause a denial of service (use-after-free and double free, and daemon crash) or possibly execute arbitrary code via malformed XDR data, as demonstrated by data sent to kadmind.
Важность: CRITICAL (9,0)
Опубликовано: 19 февраля 2015 г.
Изменено: 21 января 2020 г.
Исправленные пакеты
Имя пакета | Ветка | Исправлено в версии | Версия в репозитории | Errata ID | № Задания | Состояние |
|---|---|---|---|---|---|---|
| krb5 | sisyphus | 1.13-alt3 | 1.21.2-alt2 | ALT-PU-2015-1151-1 | 140029 | Исправлено |
| krb5 | p10 | 1.13-alt3 | 1.19.4-alt3 | ALT-PU-2015-1151-1 | 140029 | Исправлено |
| krb5 | p9 | 1.13-alt3 | 1.17.2-alt5 | ALT-PU-2015-1151-1 | 140029 | Исправлено |
| krb5 | c10f1 | 1.13-alt3 | 1.19.4-alt3 | ALT-PU-2015-1151-1 | 140029 | Исправлено |
| krb5 | c9f2 | 1.13-alt3 | 1.17.2-alt5 | ALT-PU-2015-1151-1 | 140029 | Исправлено |
| krb5 | c7 | 1.13.1-alt0.M70C.1 | 1.14.6-alt1.M70C.1 | ALT-PU-2015-1823-1 | 150642 | Исправлено |
| krb5 | p11 | 1.13-alt3 | 1.21.2-alt2 | ALT-PU-2015-1151-1 | 140029 | Исправлено |