CVE-2014-5351
10.10.2014, 01:55
The kadm5_randkey_principal_3 function in lib/kadm5/srv/svr_principal.c in kadmind in MIT Kerberos 5 (aka krb5) before 1.13 sends old keys in a response to a -randkey -keepold request, which allows remote authenticated users to forge tickets by leveraging administrative access.Enginsight
Affected Products (NVD)
| Vendor | Product | Version |
|---|---|---|
| mit | kerberos_5 | 1.12.2 |
𝑥
= Vulnerable software versions
Debian Releases
Ubuntu Releases
openSUSE / SLES Releases
openSUSE Product | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| krb5 |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| krb5-32bit |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| krb5-client |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| krb5-devel |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| krb5-doc |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| krb5-plugin-kdb-ldap |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| krb5-plugin-preauth-otp |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| krb5-plugin-preauth-pkinit |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| krb5-server |
|
Common Weakness Enumeration
References