Home

CVE-2014-5355

Description

MIT Kerberos 5 (aka krb5) through 1.13.1 incorrectly expects that a krb5_read_message data field is represented as a string ending with a character, which allows remote attackers to (1) cause a denial of service (NULL pointer dereference) via a zero-byte version string or (2) cause a denial of service (out-of-bounds read) by omitting the character, related to appl/user_user/server.c and lib/krb5/krb/recvauth.c.

Risk Information

Base Score
7.5
MODERATE
Vector
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
EPSS Score
Exploitation Probability
9.423

Associated Vulnerability

VulnerabilityOS Platform
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-kdc_1.13.2+dfsg-2ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-kdc_1.13.2+dfsg-2ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-kdc_1.12.1+dfsg-18ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-kdc_1.12.1+dfsg-18ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-otp_1.13.2+dfsg-2ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-otp_1.13.2+dfsg-2ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-otp_1.12.1+dfsg-18ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-otp_1.12.1+dfsg-18ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libkrad0_1.13.2+dfsg-2ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libkrad0_1.13.2+dfsg-2ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libkrad0_1.12.1+dfsg-18ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libkrad0_1.12.1+dfsg-18ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-user_1.13.2+dfsg-2ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-user_1.13.2+dfsg-2ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-user_1.12.1+dfsg-18ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-user_1.12.1+dfsg-18ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libkdb5-7_1.12.1+dfsg-18ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libkdb5-7_1.12.1+dfsg-18ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libkdb5-8_1.13.2+dfsg-2ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libkdb5-8_1.13.2+dfsg-2ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libkrb5-3_1.13.2+dfsg-2ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libkrb5-3_1.13.2+dfsg-2ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libkrb5-3_1.12.1+dfsg-18ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libkrb5-3_1.12.1+dfsg-18ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-k5tls_1.13.2+dfsg-2ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-k5tls_1.13.2+dfsg-2ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libgssrpc4_1.13.2+dfsg-2ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libgssrpc4_1.13.2+dfsg-2ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libgssrpc4_1.12.1+dfsg-18ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libgssrpc4_1.12.1+dfsg-18ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-pkinit_1.13.2+dfsg-2ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-pkinit_1.13.2+dfsg-2ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-pkinit_1.12.1+dfsg-18ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-pkinit_1.12.1+dfsg-18ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libk5crypto3_1.13.2+dfsg-2ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libk5crypto3_1.13.2+dfsg-2ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libk5crypto3_1.12.1+dfsg-18ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libk5crypto3_1.12.1+dfsg-18ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-kdc-ldap_1.13.2+dfsg-2ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-kdc-ldap_1.13.2+dfsg-2ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-kdc-ldap_1.12.1+dfsg-18ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-kdc-ldap_1.12.1+dfsg-18ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libkrb5support0_1.13.2+dfsg-2ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libkrb5support0_1.13.2+dfsg-2ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libkrb5support0_1.12.1+dfsg-18ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libkrb5support0_1.12.1+dfsg-18ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libgssapi-krb5-2_1.13.2+dfsg-2ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libgssapi-krb5-2_1.13.2+dfsg-2ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libgssapi-krb5-2_1.12.1+dfsg-18ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libgssapi-krb5-2_1.12.1+dfsg-18ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-admin-server_1.13.2+dfsg-2ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-admin-server_1.13.2+dfsg-2ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-admin-server_1.12.1+dfsg-18ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-admin-server_1.12.1+dfsg-18ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libkadm5clnt-mit9_1.13.2+dfsg-2ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libkadm5clnt-mit9_1.13.2+dfsg-2ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libkadm5clnt-mit9_1.12.1+dfsg-18ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libkadm5clnt-mit9_1.12.1+dfsg-18ubuntu0.1_amd64.debLinux
CVE-2014-5355NCM

Patch Details

No records found

References

https://nvd.nist.gov/vuln/detail/CVE-2023-1234
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-1234