Home

CVE-2015-2694

Description

The kdcpreauth modules in MIT Kerberos 5 (aka krb5) 1.12.x and 1.13.x before 1.13.2 do not properly track whether a clients request has been validated, which allows remote attackers to bypass an intended preauthentication requirement by providing (1) zero bytes of data or (2) an arbitrary realm name, related to plugins/preauth/otp/main.c and plugins/preauth/pkinit/pkinit_srv.c.

Risk Information

Base Score
7.5
MODERATE
Vector
AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
EPSS Score
Exploitation Probability
0.89

Associated Vulnerability

VulnerabilityOS Platform
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-kdc_1.13.2+dfsg-2ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-kdc_1.13.2+dfsg-2ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-kdc_1.12.1+dfsg-18ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-kdc_1.12.1+dfsg-18ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-otp_1.13.2+dfsg-2ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-otp_1.13.2+dfsg-2ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-otp_1.12.1+dfsg-18ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-otp_1.12.1+dfsg-18ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libkrad0_1.13.2+dfsg-2ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libkrad0_1.13.2+dfsg-2ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libkrad0_1.12.1+dfsg-18ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libkrad0_1.12.1+dfsg-18ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-user_1.13.2+dfsg-2ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-user_1.13.2+dfsg-2ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-user_1.12.1+dfsg-18ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-user_1.12.1+dfsg-18ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libkdb5-7_1.12.1+dfsg-18ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libkdb5-7_1.12.1+dfsg-18ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libkdb5-8_1.13.2+dfsg-2ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libkdb5-8_1.13.2+dfsg-2ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libkrb5-3_1.13.2+dfsg-2ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libkrb5-3_1.13.2+dfsg-2ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libkrb5-3_1.12.1+dfsg-18ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libkrb5-3_1.12.1+dfsg-18ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-k5tls_1.13.2+dfsg-2ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-k5tls_1.13.2+dfsg-2ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libgssrpc4_1.13.2+dfsg-2ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libgssrpc4_1.13.2+dfsg-2ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libgssrpc4_1.12.1+dfsg-18ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libgssrpc4_1.12.1+dfsg-18ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-pkinit_1.13.2+dfsg-2ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-pkinit_1.13.2+dfsg-2ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-pkinit_1.12.1+dfsg-18ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-pkinit_1.12.1+dfsg-18ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libk5crypto3_1.13.2+dfsg-2ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libk5crypto3_1.13.2+dfsg-2ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libk5crypto3_1.12.1+dfsg-18ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libk5crypto3_1.12.1+dfsg-18ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-kdc-ldap_1.13.2+dfsg-2ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-kdc-ldap_1.13.2+dfsg-2ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-kdc-ldap_1.12.1+dfsg-18ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-kdc-ldap_1.12.1+dfsg-18ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libkrb5support0_1.13.2+dfsg-2ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libkrb5support0_1.13.2+dfsg-2ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libkrb5support0_1.12.1+dfsg-18ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libkrb5support0_1.12.1+dfsg-18ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libgssapi-krb5-2_1.13.2+dfsg-2ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libgssapi-krb5-2_1.13.2+dfsg-2ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libgssapi-krb5-2_1.12.1+dfsg-18ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libgssapi-krb5-2_1.12.1+dfsg-18ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-admin-server_1.13.2+dfsg-2ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-admin-server_1.13.2+dfsg-2ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-admin-server_1.12.1+dfsg-18ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-admin-server_1.12.1+dfsg-18ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libkadm5clnt-mit9_1.13.2+dfsg-2ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libkadm5clnt-mit9_1.13.2+dfsg-2ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libkadm5clnt-mit9_1.12.1+dfsg-18ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libkadm5clnt-mit9_1.12.1+dfsg-18ubuntu0.1_amd64.debLinux

Patch Details

No records found

References

https://nvd.nist.gov/vuln/detail/CVE-2023-1234
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-1234