Уязвимость CVE-2022-42898: Информация

Описание

PAC parsing in MIT Kerberos 5 (aka krb5) before 1.19.4 and 1.20.x before 1.20.1 has integer overflows that may lead to remote code execution (in KDC, kadmind, or a GSS or Kerberos application server) on 32-bit platforms (which have a resultant heap-based buffer overflow), and cause a denial of service on other platforms. This occurs in krb5_pac_parse in lib/krb5/krb/pac.c. Heimdal before 7.7.1 has "a similar bug."

Важность: HIGH (8,8) Вектор: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

URL: https://nvd.nist.gov/vuln/detail/CVE-2022-42898

Опубликовано: 25 декабря 2022 г.

Изменено: 8 октября 2023 г.

Идентификатор типа ошибки: CWE-190

Исправленные пакеты

Имя пакета	Ветка	Исправлено в версии	Версия в репозитории	Errata ID	№ Задания	Состояние
krb5	sisyphus	1.19.4-alt1	1.21.2-alt2	ALT-PU-2022-3106-1	310092	Исправлено
krb5	sisyphus_e2k	1.19.4-alt1	1.21.2-alt2	ALT-PU-2022-7102-1	-	Исправлено
krb5	sisyphus_riscv64	1.19.4-alt1	1.21.2-alt2	ALT-PU-2022-7108-1	-	Исправлено
krb5	p10	1.19.4-alt1	1.19.4-alt3	ALT-PU-2022-3222-1	310093	Исправлено
krb5	p10_e2k	1.19.4-alt1	1.19.4-alt3	ALT-PU-2022-7227-1	-	Исправлено
krb5	p9	1.17.2-alt4	1.17.2-alt5	ALT-PU-2022-3210-1	310094	Исправлено
krb5	p9_e2k	1.17.2-alt4	1.17.2-alt5	ALT-PU-2022-7360-1	-	Исправлено
krb5	c10f1	1.19.4-alt1	1.19.4-alt3	ALT-PU-2022-3222-1	310093	Исправлено
krb5	c9f2	1.17.2-alt5	1.17.2-alt5	ALT-PU-2024-2315-2	340650	Исправлено
samba	sisyphus	4.16.7-alt2	4.19.6-alt1	ALT-PU-2022-3243-1	310864	Исправлено
samba	sisyphus_e2k	4.16.7-alt2	4.19.6-alt1	ALT-PU-2022-7259-1	-	Исправлено
samba	sisyphus_riscv64	4.16.7-alt2	4.19.6-alt1	ALT-PU-2022-7266-1	-	Исправлено
samba	p10	4.16.7-alt2	4.19.6-alt1	ALT-PU-2022-3298-1	310866	Исправлено
samba	p10_e2k	4.16.7-alt2	4.19.6-alt1	ALT-PU-2022-7337-1	-	Исправлено
samba	c10f1	4.16.7-alt2	4.16.11-alt2	ALT-PU-2022-3298-1	310866	Исправлено

Ссылки на рекомендации, решения и инструменты

Ссылка	Ресурс
https://github.com/krb5/krb5/commit/ea92d2f0fcceb54a70910fa32e9a0d7a5afc3583	Patch Third Party Advisory
https://bugzilla.samba.org/show_bug.cgi?id=15203	Exploit Issue Tracking Patch Third Party Advisory
https://web.mit.edu/kerberos/advisories/	Vendor Advisory
https://www.samba.org/samba/security/CVE-2022-42898.html	Third Party Advisory
https://github.com/heimdal/heimdal/security/advisories/GHSA-64mq-fvfj-5x3c	Third Party Advisory
https://web.mit.edu/kerberos/krb5-1.20/README-1.20.1.txt	Vendor Advisory
https://web.mit.edu/kerberos/krb5-1.19/	Release Notes Vendor Advisory
https://security.netapp.com/advisory/ntap-20230216-0008/
https://security.netapp.com/advisory/ntap-20230223-0001/
GLSA-202309-06
GLSA-202310-06

Подверженные конфигурации:
1. Конфигурация 1
  cpe:2.3:a:mit:kerberos_5:*:*:*:*:*:*:*:*
  Start including
  1.8
  End excliding
  1.19.4
  cpe:2.3:a:mit:kerberos_5:1.20:beta1:*:*:*:*:*:*
  cpe:2.3:a:mit:kerberos_5:1.20:-:*:*:*:*:*:*
  
  Конфигурация 2
  cpe:2.3:a:heimdal_project:heimdal:*:*:*:*:*:*:*:*
  End excliding
  7.7.1
  
  Конфигурация 3
  cpe:2.3:a:samba:samba:*:*:*:*:*:*:*:*
  Start including
  4.17.0
  End excliding
  4.17.3
  cpe:2.3:a:samba:samba:*:*:*:*:*:*:*:*
  End excliding
  4.15.12
  cpe:2.3:a:samba:samba:*:*:*:*:*:*:*:*
  Start including
  4.16.0
  End excliding
  4.16.7

Версия: v24.4.2

Наверх

Уязвимость CVE-2022-42898: Информация

Описание

Исправленные пакеты

Ссылки на рекомендации, решения и инструменты

Конфигурация 1

Конфигурация 2

Конфигурация 3