Kurzinfo CB-K19/0013 Update 1

4 Risiko: hoch
Information zu Schwachstellen und Sicherheitslücken
Titel: MIT Kerberos: Schwachstelle ermöglicht Denial of Service
Datum: 18.01.2019
Software: MIT Kerberos < 5-1.15.5, MIT Kerberos < 5-1.16.3, SUSE Linux
Plattform: UNIX, Linux, Windows
Auswirkung: Denial-of-Service
Remoteangriff: Ja
Risiko: hoch
CVE Liste: CVE-2018-20217
Bezug: SUSE Security Update SUSE-SU-2019:0113-1 vom 2019-01-17
Revisions Historie
  • Version: 2

    Neue Updates von SUSE aufgenommen

  • Version: 1

    Initiale Fassung

Beschreibung

Kerberos ist ein verteilter Netzwerkdienst zur Authentifizierung. MIT Kerberos ist die freie Implementierung des "Kerberos network authentication protocol", des Massachusetts Institute of Technology (MIT).

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in MIT Kerberos ausnutzen, um einen Denial of Service Angriff durchzuführen.

  1. Kerberos 5 Release 1.16.3 vom 2019-01-07

  2. Kerberos 5 Release 1.15.5 vom 2019-01-07

  3. SUSE Security Update SUSE-SU-2019:0113-1 vom 2019-01-17

  4. SUSE Security Update SUSE-SU-2019:0111-1 vom 2019-01-17

CERT-Bund bietet personalisierte Warn- und Informationsdienste an.
Bitte registrieren Sie sich, um diese Angebote nutzen zu können.