CVE-2014-9423 in MIT Kerberos
要約 (英語)
The svcauth_gss_accept_sec_context function in lib/rpc/svc_auth_gss.c in MIT Kerberos 5 (aka krb5) 1.11.x through 1.11.5, 1.12.x through 1.12.2, and 1.13.x before 1.13.1 transmits uninitialized interposer data to clients, which allows remote attackers to obtain sensitive information from process heap memory by sniffing the network for data in a handle field.
予約する
2014年12月26日
公開
2015年02月19日
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 69040 | MIT Kerberos libgssrpc 情報漏えい | 200 | 未実証 | 公式な修正 | CVE-2014-9423 |