Home

CVE-2015-2696

Description

lib/gssapi/krb5/iakerb.c in MIT Kerberos 5 (aka krb5) before 1.14 relies on an inappropriate context handle, which allows remote attackers to cause a denial of service (incorrect pointer read and process crash) via a crafted IAKERB packet that is mishandled during a gss_inquire_context call.

Risk Information

Base Score
9.1
MODERATE
Vector
AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
EPSS Score
Exploitation Probability
8.283

Associated Vulnerability

VulnerabilityOS Platform
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-kdc_1.13.2+dfsg-2ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-kdc_1.13.2+dfsg-2ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-kdc_1.12.1+dfsg-18ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-kdc_1.12.1+dfsg-18ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-otp_1.13.2+dfsg-2ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-otp_1.13.2+dfsg-2ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-otp_1.12.1+dfsg-18ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-otp_1.12.1+dfsg-18ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libkrad0_1.13.2+dfsg-2ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libkrad0_1.13.2+dfsg-2ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libkrad0_1.12.1+dfsg-18ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libkrad0_1.12.1+dfsg-18ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-user_1.13.2+dfsg-2ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-user_1.13.2+dfsg-2ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-user_1.12.1+dfsg-18ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-user_1.12.1+dfsg-18ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libkdb5-7_1.12.1+dfsg-18ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libkdb5-7_1.12.1+dfsg-18ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libkdb5-8_1.13.2+dfsg-2ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libkdb5-8_1.13.2+dfsg-2ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libkrb5-3_1.13.2+dfsg-2ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libkrb5-3_1.13.2+dfsg-2ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libkrb5-3_1.12.1+dfsg-18ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libkrb5-3_1.12.1+dfsg-18ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-k5tls_1.13.2+dfsg-2ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-k5tls_1.13.2+dfsg-2ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libgssrpc4_1.13.2+dfsg-2ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libgssrpc4_1.13.2+dfsg-2ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libgssrpc4_1.12.1+dfsg-18ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libgssrpc4_1.12.1+dfsg-18ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-pkinit_1.13.2+dfsg-2ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-pkinit_1.13.2+dfsg-2ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-pkinit_1.12.1+dfsg-18ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-pkinit_1.12.1+dfsg-18ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libk5crypto3_1.13.2+dfsg-2ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libk5crypto3_1.13.2+dfsg-2ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libk5crypto3_1.12.1+dfsg-18ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libk5crypto3_1.12.1+dfsg-18ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-kdc-ldap_1.13.2+dfsg-2ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-kdc-ldap_1.13.2+dfsg-2ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-kdc-ldap_1.12.1+dfsg-18ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-kdc-ldap_1.12.1+dfsg-18ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libkrb5support0_1.13.2+dfsg-2ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libkrb5support0_1.13.2+dfsg-2ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libkrb5support0_1.12.1+dfsg-18ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libkrb5support0_1.12.1+dfsg-18ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libgssapi-krb5-2_1.13.2+dfsg-2ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libgssapi-krb5-2_1.13.2+dfsg-2ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libgssapi-krb5-2_1.12.1+dfsg-18ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libgssapi-krb5-2_1.12.1+dfsg-18ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-admin-server_1.13.2+dfsg-2ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-admin-server_1.13.2+dfsg-2ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-admin-server_1.12.1+dfsg-18ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) krb5-admin-server_1.12.1+dfsg-18ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libkadm5clnt-mit9_1.13.2+dfsg-2ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libkadm5clnt-mit9_1.13.2+dfsg-2ubuntu0.1_amd64.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libkadm5clnt-mit9_1.12.1+dfsg-18ubuntu0.1_i386.debLinux
MIT Kerberos Network Authentication Protocol (USN-2810-1) libkadm5clnt-mit9_1.12.1+dfsg-18ubuntu0.1_amd64.debLinux

Patch Details

No records found

References

https://nvd.nist.gov/vuln/detail/CVE-2023-1234
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-1234