Beveiligingsadvies

CVE-2013-1416

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2013-04-19 10:00:00

Laatst bijgewerkt 2024-08-06 15:04:48

Toegewezen door mitre

CVSS-score geen score

Status PUBLISHED

Beschrijving

The prep_reprocess_req function in do_tgs_req.c in the Key Distribution Center (KDC) in MIT Kerberos 5 (aka krb5) before 1.10.5 does not properly perform service-principal realm referral, which allows remote authenticated users to cause a denial of service (NULL pointer dereference and daemon crash) via a crafted TGS-REQ request.

← Alle CVE's bekijken Bekijk op cve.org ↗