CVE-2017-11368
09.08.2017, 18:29
In MIT Kerberos 5 (aka krb5) 1.7 and later, an authenticated attacker can cause a KDC assertion failure by sending invalid S4U2Self or S4U2Proxy requests.Enginsight
| Vendor | Product | Version |
|---|---|---|
| mit | kerberos | 5-1.13.7 |
| mit | kerberos_5 | 1.7 |
| mit | kerberos_5 | 1.7.1 |
| mit | kerberos_5 | 1.8 |
| mit | kerberos_5 | 1.8.1 |
| mit | kerberos_5 | 1.8.2 |
| mit | kerberos_5 | 1.8.3 |
| mit | kerberos_5 | 1.8.4 |
| mit | kerberos_5 | 1.8.5 |
| mit | kerberos_5 | 1.8.6 |
| mit | kerberos_5 | 1.9 |
| mit | kerberos_5 | 1.9.1 |
| mit | kerberos_5 | 1.9.2 |
| mit | kerberos_5 | 1.9.3 |
| mit | kerberos_5 | 1.9.4 |
| mit | kerberos_5 | 1.10 |
| mit | kerberos_5 | 1.10.1 |
| mit | kerberos_5 | 1.10.2 |
| mit | kerberos_5 | 1.10.3 |
| mit | kerberos_5 | 1.10.4 |
| mit | kerberos_5 | 1.11 |
| mit | kerberos_5 | 1.11.1 |
| mit | kerberos_5 | 1.11.2 |
| mit | kerberos_5 | 1.11.3 |
| mit | kerberos_5 | 1.11.4 |
| mit | kerberos_5 | 1.11.5 |
| mit | kerberos_5 | 1.12 |
| mit | kerberos_5 | 1.12.1 |
| mit | kerberos_5 | 1.12.2 |
| mit | kerberos_5 | 1.12.3 |
| mit | kerberos_5 | 1.13 |
| mit | kerberos_5 | 1.13.1 |
| mit | kerberos_5 | 1.13.2 |
| mit | kerberos_5 | 1.13.3 |
| mit | kerberos_5 | 1.13.5 |
| mit | kerberos_5 | 1.13.6 |
| mit | kerberos_5 | 1.14 |
| mit | kerberos_5 | 1.14:alpha1 |
| mit | kerberos_5 | 1.14:beta1 |
| mit | kerberos_5 | 1.14:beta2 |
| mit | kerberos_5 | 1.14.1 |
| mit | kerberos_5 | 1.14.2 |
| mit | kerberos_5 | 1.14.3 |
| mit | kerberos_5 | 1.14.4 |
| mit | kerberos_5 | 1.14.5 |
| mit | kerberos_5 | 1.15 |
| mit | kerberos_5 | 1.15.1 |
| mit | kerberos_5 | 1.15.1:beta1 |
| mit | kerberos_5 | 1.15.1:beta2 |
𝑥
= Vulnerable software versions
Debian Releases
Ubuntu Releases
Common Weakness Enumeration
References