p PatchFirst

CVE-2025-3576

CVE-2025-3576 · Krb5: kerberos rc4-hmac-md5 checksum vulnerability enabling message spoofing via md5 collisions

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

A vulnerability in the MIT Kerberos implementation allows GSSAPI-protected messages using RC4-HMAC-MD5 to be spoofed due to weaknesses in the MD5 checksum design. If RC4 is preferred over stronger encryption types, an attacker could exploit MD5 collisions to forge message integrity codes. This may lead to unauthorized message tampering.

CVSS 5.9 · Средний · EPSS 0,4% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • red hat enterprise linux 10

    Версии
    • ≥ 0:1.21.3-8.el10_0: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat enterprise linux 8

    Версии
    • ≥ 0:1.18.2-32.el8_10: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat enterprise linux 8.2 advanced update support

    Версии
    • ≥ 0:1.17-19.el8_2.3: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat enterprise linux 8.4 advanced mission critical update support

    Версии
    • ≥ 0:1.18.2-9.el8_4.3: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat enterprise linux 8.4 extended update support long-life add-on

    Версии
    • ≥ 0:1.18.2-9.el8_4.3: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat enterprise linux 8.6 advanced mission critical update support

    Версии
    • ≥ 0:1.18.2-16.el8_6.4: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat enterprise linux 8.6 telecommunications update service

    Версии
    • ≥ 0:1.18.2-16.el8_6.4: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat enterprise linux 8.6 update services for sap solutions

    Версии
    • ≥ 0:1.18.2-16.el8_6.4: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat enterprise linux 8.8 telecommunications update service

    Версии
    • ≥ 0:1.18.2-26.el8_8.5: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat enterprise linux 8.8 update services for sap solutions

    Версии
    • ≥ 0:1.18.2-26.el8_8.5: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat enterprise linux 9

    Версии
    • ≥ 0:1.21.1-8.el9_6: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat enterprise linux 9.0 update services for sap solutions

    Версии
    • ≥ 0:1.19.1-16.el9_0.4: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat enterprise linux 9.2 update services for sap solutions

    Версии
    • ≥ 0:1.20.1-9.el9_2.3: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat enterprise linux 9.4 extended update support

    Версии
    • ≥ 0:1.21.1-2.el9_4.2: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat discovery 2

    Версии
    • ≥ 2.0.0-1752592913: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat enterprise linux 6

    Нет опубликованного исправления

  • red hat enterprise linux 7

    Нет опубликованного исправления

  • red hat openshift container platform 4

    Нет опубликованного исправления

  • krb5 Debian:12

    Версии
    • 1.20.1-2
    • 1.20.1-2+deb12u1
    • 1.20.1-2+deb12u2
    • 1.20.1-2+deb12u3
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.20.1-2+deb12u4

    Обновитесь до 1.20.1-2+deb12u4

  • krb5 Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.21.2-1

    Обновитесь до 1.21.2-1

  • krb5 Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.21.2-1

    Обновитесь до 1.21.2-1

  • krb5 Ubuntu:Pro:14.04:LTS

    Версии
    • 1.10.1+dfsg-6.1ubuntu1
    • 1.11.3+dfsg-3ubuntu2
    • 1.12+dfsg-2ubuntu1
    • 1.12+dfsg-2ubuntu2
    • 1.12+dfsg-2ubuntu3
    • 1.12+dfsg-2ubuntu4
    • 1.12+dfsg-2ubuntu4.2
    • 1.12+dfsg-2ubuntu5
    • 1.12+dfsg-2ubuntu5.1
    • 1.12+dfsg-2ubuntu5.2
    • 1.12+dfsg-2ubuntu5.3
    • 1.12+dfsg-2ubuntu5.4
    • 1.12+dfsg-2ubuntu5.4+esm1
    • 1.12+dfsg-2ubuntu5.4+esm2
    • 1.12+dfsg-2ubuntu5.4+esm3
    • 1.12+dfsg-2ubuntu5.4+esm4
    • 1.12+dfsg-2ubuntu5.4+esm5
    • 1.12+dfsg-2ubuntu5.4+esm6
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.12+dfsg-2ubuntu5.4+esm7

    Обновитесь до 1.12+dfsg-2ubuntu5.4+esm7

  • krb5 Ubuntu:Pro:16.04:LTS

    Версии
    • 1.13.2+dfsg-2
    • 1.13.2+dfsg-3
    • 1.13.2+dfsg-4
    • 1.13.2+dfsg-5
    • 1.13.2+dfsg-5ubuntu1
    • 1.13.2+dfsg-5ubuntu2
    • 1.13.2+dfsg-5ubuntu2.1
    • 1.13.2+dfsg-5ubuntu2.1+esm1
    • 1.13.2+dfsg-5ubuntu2.2
    • 1.13.2+dfsg-5ubuntu2.2+esm3
    • 1.13.2+dfsg-5ubuntu2.2+esm4
    • 1.13.2+dfsg-5ubuntu2.2+esm5
    • 1.13.2+dfsg-5ubuntu2.2+esm6
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.13.2+dfsg-5ubuntu2.2+esm7

    Обновитесь до 1.13.2+dfsg-5ubuntu2.2+esm7

  • krb5 Ubuntu:Pro:18.04:LTS

    Версии
    • 1.15.1-2
    • 1.16-2
    • 1.16-2build1
    • 1.16-2ubuntu0.1
    • 1.16-2ubuntu0.1+esm1
    • 1.16-2ubuntu0.2
    • 1.16-2ubuntu0.3
    • 1.16-2ubuntu0.4
    • 1.16-2ubuntu0.4+esm1
    • 1.16-2ubuntu0.4+esm2
    • 1.16-2ubuntu0.4+esm3
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.16-2ubuntu0.4+esm5

    Обновитесь до 1.16-2ubuntu0.4+esm5

Первоисточники

Проверьте свой сервер →