CVE-2021-37750

Orta

Açıklama

MIT Kerberos 5 (krb5) sürüm 1.18.5 ve 1.19.x'in 1.19.3 öncesindeki sürümlerinde bulunan Key Distribution Center (KDC), sunucu alanı eksik olan bir FAST iç gövdesi aracılığıyla kdc/do_tgs_req.c dosyasında bir NULL pointer dereference hatasına sahiptir.

ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünMit Kerberos
Yayın23 Ağu 2021
İlk görülme23 Ağu 2021

Nasıl düzeltilir

Güncelleyin
  • mit kerberos_51.18.5, 1.19.3 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
mit kerberos_5v < 1.18.5, 1.19.0 ≤ v < 1.19.31.18.5, 1.19.3
fedoraproject fedora33—
debian debian_linux9.0—
starwindsoftware starwind_virtual_sanv8r13—
oracle communications_cloud_native_core_network_slice_selection_function22.1.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.