Home

CVE-2015-2695

Description

lib/gssapi/spnego/spnego_mech.c in MIT Kerberos 5 (aka krb5) before 1.14 relies on an inappropriate context handle, which allows remote attackers to cause a denial of service (incorrect pointer read and process crash) via a crafted SPNEGO packet that is mishandled during a gss_inquire_context call.

Risk Information

Base Score
9.1
MODERATE
Vector
AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
EPSS Score
Exploitation Probability
5.39

Associated Vulnerability

VulnerabilityOS Platform
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-kdc_1.13.2+dfsg-2ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-kdc_1.13.2+dfsg-2ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-kdc_1.12.1+dfsg-18ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-kdc_1.12.1+dfsg-18ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-otp_1.13.2+dfsg-2ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-otp_1.13.2+dfsg-2ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-otp_1.12.1+dfsg-18ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-otp_1.12.1+dfsg-18ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libkrad0_1.13.2+dfsg-2ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libkrad0_1.13.2+dfsg-2ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libkrad0_1.12.1+dfsg-18ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libkrad0_1.12.1+dfsg-18ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-user_1.13.2+dfsg-2ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-user_1.13.2+dfsg-2ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-user_1.12.1+dfsg-18ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-user_1.12.1+dfsg-18ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libkdb5-7_1.12.1+dfsg-18ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libkdb5-7_1.12.1+dfsg-18ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libkdb5-8_1.13.2+dfsg-2ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libkdb5-8_1.13.2+dfsg-2ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libkrb5-3_1.13.2+dfsg-2ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libkrb5-3_1.13.2+dfsg-2ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libkrb5-3_1.12.1+dfsg-18ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libkrb5-3_1.12.1+dfsg-18ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-k5tls_1.13.2+dfsg-2ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-k5tls_1.13.2+dfsg-2ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libgssrpc4_1.13.2+dfsg-2ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libgssrpc4_1.13.2+dfsg-2ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libgssrpc4_1.12.1+dfsg-18ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libgssrpc4_1.12.1+dfsg-18ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-pkinit_1.13.2+dfsg-2ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-pkinit_1.13.2+dfsg-2ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-pkinit_1.12.1+dfsg-18ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-pkinit_1.12.1+dfsg-18ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libk5crypto3_1.13.2+dfsg-2ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libk5crypto3_1.13.2+dfsg-2ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libk5crypto3_1.12.1+dfsg-18ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libk5crypto3_1.12.1+dfsg-18ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-kdc-ldap_1.13.2+dfsg-2ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-kdc-ldap_1.13.2+dfsg-2ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-kdc-ldap_1.12.1+dfsg-18ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-kdc-ldap_1.12.1+dfsg-18ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libkrb5support0_1.13.2+dfsg-2ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libkrb5support0_1.13.2+dfsg-2ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libkrb5support0_1.12.1+dfsg-18ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libkrb5support0_1.12.1+dfsg-18ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libgssapi-krb5-2_1.13.2+dfsg-2ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libgssapi-krb5-2_1.13.2+dfsg-2ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libgssapi-krb5-2_1.12.1+dfsg-18ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libgssapi-krb5-2_1.12.1+dfsg-18ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-admin-server_1.13.2+dfsg-2ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-admin-server_1.13.2+dfsg-2ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-admin-server_1.12.1+dfsg-18ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-admin-server_1.12.1+dfsg-18ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libkadm5clnt-mit9_1.13.2+dfsg-2ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libkadm5clnt-mit9_1.13.2+dfsg-2ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libkadm5clnt-mit9_1.12.1+dfsg-18ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libkadm5clnt-mit9_1.12.1+dfsg-18ubuntu0.1_amd64.debLinux
SUSE-SU-2015:1898-1(SUSE Linux Enterprise Server 11-SP3 ) krb5-doc-1.6.3-133.49.97.3.noarch.rpmLinux
SUSE-SU-2015:1898-1(SUSE Linux Enterprise Server 11-SP3 ) krb5-plugin-kdb-ldap-1.6.3-133.49.97.3.x86_64.rpmLinux
SUSE-SU-2015:1898-1(SUSE Linux Enterprise Server 11-SP3 ) krb5-plugin-preauth-pkinit-1.6.3-133.49.97.3.x86_64.rpmLinux
SUSE-SU-2015:2294-1(SUSE Linux Enterprise Desktop 11-SP3 ) krb5-1.6.3-133.49.103.1.x86_64.rpmLinux
SUSE-SU-2015:2294-1(SUSE Linux Enterprise Desktop 11-SP3 ) krb5-32bit-1.6.3-133.49.103.1.x86_64.rpmLinux
SUSE-SU-2015:2294-1(SUSE Linux Enterprise Server 11-SP3 ) krb5-apps-clients-1.6.3-133.49.103.1.x86_64.rpmLinux
SUSE-SU-2015:2294-1(SUSE Linux Enterprise Server 11-SP3 ) krb5-apps-servers-1.6.3-133.49.103.1.x86_64.rpmLinux
SUSE-SU-2015:2294-1(SUSE Linux Enterprise Desktop 11-SP3 ) krb5-client-1.6.3-133.49.103.1.x86_64.rpmLinux
SUSE-SU-2015:2294-1(SUSE Linux Enterprise Server 11-SP3 ) krb5-server-1.6.3-133.49.103.1.x86_64.rpmLinux

Patch Details

No records found

References

https://nvd.nist.gov/vuln/detail/CVE-2023-1234
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-1234