CVE-2014-4344
Beschrijving NL
De functie acc_ctx_CONT in de SPNEGO-acceptor in lib/gssapi/spnego/spnego_mech.c in MIT Kerberos 5 (aka krb5) 1.5.x tot en met 1.12.x vóór 1.12.2 stelt externe aanvallers in staat om een denial of service (NULL pointer dereference en applicatiecrash) te veroorzaken via een leeg voortzettingstoken op een bepaald punt tijdens een SPNEGO-onderhandeling.
Origineel (Engels) tonen
The acc_ctx_cont function in the SPNEGO acceptor in lib/gssapi/spnego/spnego_mech.c in MIT Kerberos 5 (aka krb5) 1.5.x through 1.12.x before 1.12.2 allows remote attackers to cause a denial of service (NULL pointer dereference and application crash) via an empty continuation token at a certain point during a SPNEGO negotiation.
Vendors
Affected products
References
- advisories.mageia.org
- aix.software.ibm.com
- krbdev.mit.edu
- lists.fedoraproject.org
- rhn.redhat.com
- secunia.com
- secunia.com
- secunia.com
- secunia.com
- support.f5.com
- www.debian.org
- www.mandriva.com
- www.osvdb.org
- www.securityfocus.com
- www.securitytracker.com
- bugzilla.redhat.com
- exchange.xforce.ibmcloud.com
- github.com
- github.com