p PatchFirst

CVE-2007-4000

CVE-2007-4000

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The kadm5_modify_policy_internal function in lib/kadm5/srv/svr_policy.c in the Kerberos administration daemon (kadmind) in MIT Kerberos 5 (krb5) 1.5 through 1.6.2 does not properly check return values when the policy does not exist, which might allow remote authenticated users with the "modify policy" privilege to execute arbitrary code via unspecified vectors that trigger a write to an uninitialized pointer.

EPSS 6,1% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • krb5 Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.6.dfsg.1-7

    Обновитесь до 1.6.dfsg.1-7

  • krb5 Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.6.dfsg.1-7

    Обновитесь до 1.6.dfsg.1-7

  • krb5 Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.6.dfsg.1-7

    Обновитесь до 1.6.dfsg.1-7

Первоисточники

Проверьте свой сервер →