Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

BDU:2015-01004

CVSS: 6.8

Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации

Множественные уязвимости пакета krb5-kdc-ldap операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно.
Статус уязвимости:
Подтверждена производителем
Уязвимость устранена
Наличие эксплойта: Данные уточняются
Способ эксплуатации: Манипулирование структурами данных
Способ устранения: Нет данных
Меры по устранению: Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 5:
ppc:
libkrb5-dev - 1.6.dfsg.4~beta1-5lenny4
libkadm55 - 1.6.dfsg.4~beta1-5lenny4
libkrb5-dbg - 1.6.dfsg.4~beta1-5lenny4
krb5-admin-server - 1.6.dfsg.4~beta1-5lenny4
krb5-kdc-ldap - 1.6.dfsg.4~beta1-5lenny4
krb5-telnetd - 1.6.dfsg.4~beta1-5lenny4
krb5-user - 1.6.dfsg.4~beta1-5lenny4
krb5-clients - 1.6.dfsg.4~beta1-5lenny4
krb5-pkinit - 1.6.dfsg.4~beta1-5lenny4
libkrb53 - 1.6.dfsg.4~beta1-5lenny4
krb5-rsh-server - 1.6.dfsg.4~beta1-5lenny4
krb5-kdc - 1.6.dfsg.4~beta1-5lenny4
krb5-ftpd - 1.6.dfsg.4~beta1-5lenny4
s390x:
libkrb5-dev - 1.6.dfsg.4~beta1-5lenny4
krb5-kdc - 1.6.dfsg.4~beta1-5lenny4
krb5-clients - 1.6.dfsg.4~beta1-5lenny4
krb5-user - 1.6.dfsg.4~beta1-5lenny4
krb5-kdc-ldap - 1.6.dfsg.4~beta1-5lenny4
krb5-telnetd - 1.6.dfsg.4~beta1-5lenny4
libkadm55 - 1.6.dfsg.4~beta1-5lenny4
libkrb5-dbg - 1.6.dfsg.4~beta1-5lenny4
krb5-ftpd - 1.6.dfsg.4~beta1-5lenny4
krb5-pkinit - 1.6.dfsg.4~beta1-5lenny4
libkrb53 - 1.6.dfsg.4~beta1-5lenny4
krb5-admin-server - 1.6.dfsg.4~beta1-5lenny4
krb5-rsh-server - 1.6.dfsg.4~beta1-5lenny4
i686:
krb5-rsh-server - 1.6.dfsg.4~beta1-5lenny4
krb5-ftpd - 1.6.dfsg.4~beta1-5lenny4
libkrb53 - 1.6.dfsg.4~beta1-5lenny4
krb5-pkinit - 1.6.dfsg.4~beta1-5lenny4
libkrb5-dev - 1.6.dfsg.4~beta1-5lenny4
libkrb5-dbg - 1.6.dfsg.4~beta1-5lenny4
krb5-admin-server - 1.6.dfsg.4~beta1-5lenny4
krb5-user - 1.6.dfsg.4~beta1-5lenny4
krb5-telnetd - 1.6.dfsg.4~beta1-5lenny4
krb5-kdc-ldap - 1.6.dfsg.4~beta1-5lenny4
krb5-clients - 1.6.dfsg.4~beta1-5lenny4
libkadm55 - 1.6.dfsg.4~beta1-5lenny4
krb5-kdc - 1.6.dfsg.4~beta1-5lenny4
hppa:
krb5-kdc-ldap - 1.6.dfsg.4~beta1-5lenny4
krb5-telnetd - 1.6.dfsg.4~beta1-5lenny4
libkrb53 - 1.6.dfsg.4~beta1-5lenny4
libkrb5-dev - 1.6.dfsg.4~beta1-5lenny4
krb5-kdc - 1.6.dfsg.4~beta1-5lenny4
krb5-clients - 1.6.dfsg.4~beta1-5lenny4
libkrb5-dbg - 1.6.dfsg.4~beta1-5lenny4
krb5-admin-server - 1.6.dfsg.4~beta1-5lenny4
libkadm55 - 1.6.dfsg.4~beta1-5lenny4
krb5-ftpd - 1.6.dfsg.4~beta1-5lenny4
krb5-pkinit - 1.6.dfsg.4~beta1-5lenny4
krb5-rsh-server - 1.6.dfsg.4~beta1-5lenny4
krb5-user - 1.6.dfsg.4~beta1-5lenny4
sparc:
krb5-rsh-server - 1.6.dfsg.4~beta1-5lenny4
krb5-user - 1.6.dfsg.4~beta1-5lenny4
krb5-telnetd - 1.6.dfsg.4~beta1-5lenny4
krb5-ftpd - 1.6.dfsg.4~beta1-5lenny4
libkrb5-dev - 1.6.dfsg.4~beta1-5lenny4
krb5-admin-server - 1.6.dfsg.4~beta1-5lenny4
libkrb53 - 1.6.dfsg.4~beta1-5lenny4
krb5-kdc-ldap - 1.6.dfsg.4~beta1-5lenny4
krb5-pkinit - 1.6.dfsg.4~beta1-5lenny4
libkrb5-dbg - 1.6.dfsg.4~beta1-5lenny4
libkadm55 - 1.6.dfsg.4~beta1-5lenny4
krb5-kdc - 1.6.dfsg.4~beta1-5lenny4
krb5-clients - 1.6.dfsg.4~beta1-5lenny4
x86-64:
libkrb5-dev - 1.6.dfsg.4~beta1-5lenny4
krb5-ftpd - 1.6.dfsg.4~beta1-5lenny4
krb5-admin-server - 1.6.dfsg.4~beta1-5lenny4
krb5-rsh-server - 1.6.dfsg.4~beta1-5lenny4
krb5-user - 1.6.dfsg.4~beta1-5lenny4
krb5-kdc-ldap - 1.6.dfsg.4~beta1-5lenny4
libkadm55 - 1.6.dfsg.4~beta1-5lenny4
libkrb53 - 1.6.dfsg.4~beta1-5lenny4
krb5-clients - 1.6.dfsg.4~beta1-5lenny4
libkrb5-dbg - 1.6.dfsg.4~beta1-5lenny4
krb5-kdc - 1.6.dfsg.4~beta1-5lenny4
krb5-telnetd - 1.6.dfsg.4~beta1-5lenny4
krb5-pkinit - 1.6.dfsg.4~beta1-5lenny4
armel:
krb5-rsh-server - 1.6.dfsg.4~beta1-5lenny4
libkrb5-dev - 1.6.dfsg.4~beta1-5lenny4
krb5-ftpd - 1.6.dfsg.4~beta1-5lenny4
libkadm55 - 1.6.dfsg.4~beta1-5lenny4
krb5-admin-server - 1.6.dfsg.4~beta1-5lenny4
libkrb5-dbg - 1.6.dfsg.4~beta1-5lenny4
krb5-clients - 1.6.dfsg.4~beta1-5lenny4
libkrb53 - 1.6.dfsg.4~beta1-5lenny4
krb5-user - 1.6.dfsg.4~beta1-5lenny4
krb5-kdc - 1.6.dfsg.4~beta1-5lenny4
krb5-pkinit - 1.6.dfsg.4~beta1-5lenny4
krb5-kdc-ldap - 1.6.dfsg.4~beta1-5lenny4
krb5-telnetd - 1.6.dfsg.4~beta1-5lenny4
alpha:
libkrb5-dev - 1.6.dfsg.4~beta1-5lenny4
krb5-ftpd - 1.6.dfsg.4~beta1-5lenny4
krb5-telnetd - 1.6.dfsg.4~beta1-5lenny4
krb5-admin-server - 1.6.dfsg.4~beta1-5lenny4
libkrb5-dbg - 1.6.dfsg.4~beta1-5lenny4
krb5-kdc - 1.6.dfsg.4~beta1-5lenny4
krb5-clients - 1.6.dfsg.4~beta1-5lenny4
krb5-kdc-ldap - 1.6.dfsg.4~beta1-5lenny4
krb5-user - 1.6.dfsg.4~beta1-5lenny4
krb5-pkinit - 1.6.dfsg.4~beta1-5lenny4
libkrb53 - 1.6.dfsg.4~beta1-5lenny4
krb5-rsh-server - 1.6.dfsg.4~beta1-5lenny4
libkadm55 - 1.6.dfsg.4~beta1-5lenny4
ia64:
krb5-admin-server - 1.6.dfsg.4~beta1-5lenny4
krb5-pkinit - 1.6.dfsg.4~beta1-5lenny4
libkadm55 - 1.6.dfsg.4~beta1-5lenny4
libkrb53 - 1.6.dfsg.4~beta1-5lenny4
krb5-rsh-server - 1.6.dfsg.4~beta1-5lenny4
krb5-user - 1.6.dfsg.4~beta1-5lenny4
krb5-telnetd - 1.6.dfsg.4~beta1-5lenny4
krb5-kdc-ldap - 1.6.dfsg.4~beta1-5lenny4
krb5-clients - 1.6.dfsg.4~beta1-5lenny4
libkrb5-dbg - 1.6.dfsg.4~beta1-5lenny4
krb5-ftpd - 1.6.dfsg.4~beta1-5lenny4
krb5-kdc - 1.6.dfsg.4~beta1-5lenny4
libkrb5-dev - 1.6.dfsg.4~beta1-5lenny4
mips:
libkadm55 - 1.6.dfsg.4~beta1-5lenny4
krb5-kdc - 1.6.dfsg.4~beta1-5lenny4
krb5-admin-server - 1.6.dfsg.4~beta1-5lenny4
krb5-rsh-server - 1.6.dfsg.4~beta1-5lenny4
libkrb5-dev - 1.6.dfsg.4~beta1-5lenny4
krb5-clients - 1.6.dfsg.4~beta1-5lenny4
libkrb5-dbg - 1.6.dfsg.4~beta1-5lenny4
krb5-ftpd - 1.6.dfsg.4~beta1-5lenny4
krb5-user - 1.6.dfsg.4~beta1-5lenny4
krb5-pkinit - 1.6.dfsg.4~beta1-5lenny4
libkrb53 - 1.6.dfsg.4~beta1-5lenny4
krb5-kdc-ldap - 1.6.dfsg.4~beta1-5lenny4
krb5-telnetd - 1.6.dfsg.4~beta1-5lenny4
noarch:
krb5-doc - 1.6.dfsg.4~beta1-5lenny4
mipsel:
krb5-kdc - 1.6.dfsg.4~beta1-5lenny4
krb5-kdc-ldap - 1.6.dfsg.4~beta1-5lenny4
libkrb5-dbg - 1.6.dfsg.4~beta1-5lenny4
krb5-user - 1.6.dfsg.4~beta1-5lenny4
krb5-telnetd - 1.6.dfsg.4~beta1-5lenny4
libkrb5-dev - 1.6.dfsg.4~beta1-5lenny4
libkadm55 - 1.6.dfsg.4~beta1-5lenny4
krb5-ftpd - 1.6.dfsg.4~beta1-5lenny4
krb5-clients - 1.6.dfsg.4~beta1-5lenny4
libkrb53 - 1.6.dfsg.4~beta1-5lenny4
krb5-admin-server - 1.6.dfsg.4~beta1-5lenny4
krb5-pkinit - 1.6.dfsg.4~beta1-5lenny4
krb5-rsh-server - 1.6.dfsg.4~beta1-5lenny4
arm:
libkrb53 - 1.6.dfsg.4~beta1-5lenny4
krb5-rsh-server - 1.6.dfsg.4~beta1-5lenny4
krb5-pkinit - 1.6.dfsg.4~beta1-5lenny4
krb5-kdc - 1.6.dfsg.4~beta1-5lenny4
libkadm55 - 1.6.dfsg.4~beta1-5lenny4
libkrb5-dbg - 1.6.dfsg.4~beta1-5lenny4
krb5-ftpd - 1.6.dfsg.4~beta1-5lenny4
libkrb5-dev - 1.6.dfsg.4~beta1-5lenny4
krb5-user - 1.6.dfsg.4~beta1-5lenny4
krb5-telnetd - 1.6.dfsg.4~beta1-5lenny4
krb5-kdc-ldap - 1.6.dfsg.4~beta1-5lenny4
krb5-clients - 1.6.dfsg.4~beta1-5lenny4
krb5-admin-server - 1.6.dfsg.4~beta1-5lenny4

Идентификатор типа ошибки

Идентификатор, установленный в соответствии с общим перечнем ошибок CWE
Идентификатор Описание
CWE-476 CWE-476: NULL Pointer Dereference

Идентификаторы CVE уязвимостей

Идентификатор, базы данных общеизвестных уязвимостей информационной безопасности
Идентификатор Описание
CVE-2010-1321 The kg_accept_krb5 function in krb5/accept_sec_context.c in the GSS-API library in MIT Kerberos 5 (aka krb5) through 1.7.1 an...

CVSS

Система общей оценки уязвимостей
Оценка Severity Версия Базовый вектор
6.8 MEDIUM 2.0 AV:N/AC:L/Au:S/C:N/I:N/A:C

Идентификаторы других систем описаний уязвимостей

CVE-2010-1321 DSA-2052 ID:1400017
Вендор:
  • Сообщество свободного программного обеспечения
Тип ПО:
  • Операционная система
Наименование ПО:
  • Debian GNU/Linux
Версия ПО:
  • до 5 (Debian GNU/Linux)
Ссылки на источники:

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.