CVE-2015-8631
13.02.2016, 02:59
Multiple memory leaks in kadmin/server/server_stubs.c in kadmind in MIT Kerberos 5 (aka krb5) before 1.13.4 and 1.14.x before 1.14.1 allow remote authenticated users to cause a denial of service (memory consumption) via a request specifying a NULL principal name.Enginsight
Affected Products (NVD)
| Vendor | Product | Version |
|---|---|---|
| mit | kerberos_5 | 𝑥 < 1.13.4 |
| mit | kerberos_5 | 1.14 ≤ 𝑥 < 1.14.1 |
| opensuse | leap | 42.1 |
| opensuse | opensuse | 13.2 |
| debian | debian_linux | 7.0 |
| debian | debian_linux | 8.0 |
| redhat | enterprise_linux_desktop | 6.0 |
| redhat | enterprise_linux_desktop | 7.0 |
| redhat | enterprise_linux_eus | 6.7 |
| redhat | enterprise_linux_eus | 7.2 |
| redhat | enterprise_linux_eus | 7.3 |
| redhat | enterprise_linux_eus | 7.4 |
| redhat | enterprise_linux_eus | 7.5 |
| redhat | enterprise_linux_eus | 7.6 |
| redhat | enterprise_linux_eus | 7.7 |
| redhat | enterprise_linux_server | 6.0 |
| redhat | enterprise_linux_server | 7.0 |
| redhat | enterprise_linux_server_aus | 7.2 |
| redhat | enterprise_linux_server_aus | 7.3 |
| redhat | enterprise_linux_server_aus | 7.4 |
| redhat | enterprise_linux_server_aus | 7.6 |
| redhat | enterprise_linux_server_aus | 7.7 |
| redhat | enterprise_linux_server_tus | 7.2 |
| redhat | enterprise_linux_server_tus | 7.3 |
| redhat | enterprise_linux_server_tus | 7.6 |
| redhat | enterprise_linux_server_tus | 7.7 |
| redhat | enterprise_linux_workstation | 6.0 |
| redhat | enterprise_linux_workstation | 7.0 |
𝑥
= Vulnerable software versions
Debian Releases
Ubuntu Releases
openSUSE / SLES Releases
openSUSE Product | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| krb5 |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| krb5-32bit |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| krb5-client |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| krb5-devel |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| krb5-doc |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| krb5-plugin-kdb-ldap |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| krb5-plugin-preauth-otp |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| krb5-plugin-preauth-pkinit |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| krb5-server |
|
Red Hat Enterprise Linux Releases
Red Hat Product | |||||
|---|---|---|---|---|---|
| krb5-devel |
| ||||
| krb5-libs |
| ||||
| krb5-pkinit |
| ||||
| krb5-pkinit-openssl |
| ||||
| krb5-server |
| ||||
| krb5-server-ldap |
| ||||
| krb5-workstation |
|
Common Weakness Enumeration
References