Patchwire CVEs, their patch status, and feeds to follow them

CVE-2010-1321

Fixed in a distro release EPSS 7%

The kg_accept_krb5 function in krb5/accept_sec_context.c in the GSS-API library in MIT Kerberos 5 (aka krb5) through 1.7.1 and 1.8 before 1.8.2, as used in kadmind and other applications, does not properly check for invalid GSS-API tokens, which allows remote authenticated users to cause a denial of service (NULL pointer dereference and daemon crash) via an AP-REQ message in which the authenticator's checksum field is missing.

Published 2010-05-19 · CVE record · OSV

Products: mit kerberos_5, debian_linux, canonical ubuntu_linux, oracle database_server, opensuse, suse linux_enterprise_server, fedoraproject fedora

Distro releases

ReleasePackageFixed in
Debian 12heimdal1.4.0~git20100605.dfsg.1-1
Debian 12krb51.8.1+dfsg-3
Debian 13heimdal1.4.0~git20100605.dfsg.1-1
Debian 13krb51.8.1+dfsg-3
Debian 14heimdal1.4.0~git20100605.dfsg.1-1
Debian 14krb51.8.1+dfsg-3
Debian 5.0krb51.6.dfsg.4~beta1-5lenny4
Red Hat Enterprise Linux 3krb50:1.2.7-72
Red Hat Enterprise Linux 3krb5-debuginfo0:1.2.7-72
Red Hat Enterprise Linux 3krb5-devel0:1.2.7-72
Red Hat Enterprise Linux 3krb5-libs0:1.2.7-72
Red Hat Enterprise Linux 3krb5-server0:1.2.7-72
Red Hat Enterprise Linux 3krb5-workstation0:1.2.7-72
Red Hat Enterprise Linux 4krb50:1.3.4-62.el4_8.2
Red Hat Enterprise Linux 4krb5-debuginfo0:1.3.4-62.el4_8.2
Red Hat Enterprise Linux 4krb5-devel0:1.3.4-62.el4_8.2
Red Hat Enterprise Linux 4krb5-libs0:1.3.4-62.el4_8.2
Red Hat Enterprise Linux 4krb5-server0:1.3.4-62.el4_8.2
Red Hat Enterprise Linux 4krb5-workstation0:1.3.4-62.el4_8.2
Red Hat Enterprise Linux 5krb50:1.6.1-36.el5_5.4
Red Hat Enterprise Linux 5krb5-debuginfo0:1.6.1-36.el5_5.4
Red Hat Enterprise Linux 5krb5-devel0:1.6.1-36.el5_5.4
Red Hat Enterprise Linux 5krb5-libs0:1.6.1-36.el5_5.4
Red Hat Enterprise Linux 5krb5-server0:1.6.1-36.el5_5.4
Red Hat Enterprise Linux 5krb5-workstation0:1.6.1-36.el5_5.4
Red Hat network satellite 5.4java-1.6.0-ibm1:1.6.0.9.1-1jpp.1.el5
Red Hat network satellite 5.4java-1.6.0-ibm-devel1:1.6.0.9.1-1jpp.1.el5
Red Hat rhel extras 4java-1.4.2-ibm0:1.4.2.13.8-1jpp.3.el4
Red Hat rhel extras 4java-1.4.2-ibm0:1.4.2.13.7-1jpp.3.el4
Red Hat rhel extras 4java-1.4.2-ibm-demo0:1.4.2.13.8-1jpp.3.el4
Red Hat rhel extras 4java-1.4.2-ibm-demo0:1.4.2.13.7-1jpp.3.el4
Red Hat rhel extras 4java-1.4.2-ibm-devel0:1.4.2.13.8-1jpp.3.el4
Red Hat rhel extras 4java-1.4.2-ibm-devel0:1.4.2.13.7-1jpp.3.el4
Red Hat rhel extras 4java-1.4.2-ibm-javacomm0:1.4.2.13.8-1jpp.3.el4
Red Hat rhel extras 4java-1.4.2-ibm-javacomm0:1.4.2.13.7-1jpp.3.el4
Red Hat rhel extras 4java-1.4.2-ibm-jdbc0:1.4.2.13.8-1jpp.3.el4
Red Hat rhel extras 4java-1.4.2-ibm-jdbc0:1.4.2.13.7-1jpp.3.el4
Red Hat rhel extras 4java-1.4.2-ibm-plugin0:1.4.2.13.7-1jpp.3.el4
Red Hat rhel extras 4java-1.4.2-ibm-plugin0:1.4.2.13.8-1jpp.3.el4
Red Hat rhel extras 4java-1.4.2-ibm-src0:1.4.2.13.7-1jpp.3.el4
Red Hat rhel extras 4java-1.4.2-ibm-src0:1.4.2.13.8-1jpp.3.el4
Red Hat rhel extras 4java-1.5.0-ibm1:1.5.0.12.2-1jpp.1.el4
Red Hat rhel extras 4java-1.5.0-ibm-demo1:1.5.0.12.2-1jpp.1.el4
Red Hat rhel extras 4java-1.5.0-ibm-devel1:1.5.0.12.2-1jpp.1.el4
Red Hat rhel extras 4java-1.5.0-ibm-javacomm1:1.5.0.12.2-1jpp.1.el4
Red Hat rhel extras 4java-1.5.0-ibm-jdbc1:1.5.0.12.2-1jpp.1.el4
Red Hat rhel extras 4java-1.5.0-ibm-plugin1:1.5.0.12.2-1jpp.1.el4
Red Hat rhel extras 4java-1.5.0-ibm-src1:1.5.0.12.2-1jpp.1.el4
Red Hat rhel extras 4java-1.6.0-ibm1:1.6.0.9.0-1jpp.3.el4
Red Hat rhel extras 4java-1.6.0-ibm-demo1:1.6.0.9.0-1jpp.3.el4
Red Hat rhel extras 4java-1.6.0-ibm-devel1:1.6.0.9.0-1jpp.3.el4
Red Hat rhel extras 4java-1.6.0-ibm-javacomm1:1.6.0.9.0-1jpp.3.el4
Red Hat rhel extras 4java-1.6.0-ibm-jdbc1:1.6.0.9.0-1jpp.3.el4
Red Hat rhel extras 4java-1.6.0-ibm-plugin1:1.6.0.9.0-1jpp.3.el4
Red Hat rhel extras 4java-1.6.0-ibm-src1:1.6.0.9.0-1jpp.3.el4
Red Hat rhel extras 4java-1.6.0-sun1:1.6.0.22-1jpp.1.el4
Red Hat rhel extras 4java-1.6.0-sun-demo1:1.6.0.22-1jpp.1.el4
Red Hat rhel extras 4java-1.6.0-sun-devel1:1.6.0.22-1jpp.1.el4
Red Hat rhel extras 4java-1.6.0-sun-jdbc1:1.6.0.22-1jpp.1.el4
Red Hat rhel extras 4java-1.6.0-sun-plugin1:1.6.0.22-1jpp.1.el4
Red Hat rhel extras 4java-1.6.0-sun-src1:1.6.0.22-1jpp.1.el4
Red Hat rhel extras 5java-1.4.2-ibm0:1.4.2.13.7-1jpp.3.el5
Red Hat rhel extras 5java-1.4.2-ibm0:1.4.2.13.8-1jpp.2.el5
Red Hat rhel extras 5java-1.4.2-ibm-demo0:1.4.2.13.7-1jpp.3.el5
Red Hat rhel extras 5java-1.4.2-ibm-demo0:1.4.2.13.8-1jpp.2.el5
Red Hat rhel extras 5java-1.4.2-ibm-devel0:1.4.2.13.8-1jpp.2.el5
Red Hat rhel extras 5java-1.4.2-ibm-devel0:1.4.2.13.7-1jpp.3.el5
Red Hat rhel extras 5java-1.4.2-ibm-javacomm0:1.4.2.13.8-1jpp.2.el5
Red Hat rhel extras 5java-1.4.2-ibm-javacomm0:1.4.2.13.7-1jpp.3.el5
Red Hat rhel extras 5java-1.4.2-ibm-jdbc0:1.4.2.13.8-1jpp.2.el5
Red Hat rhel extras 5java-1.4.2-ibm-jdbc0:1.4.2.13.7-1jpp.3.el5
Red Hat rhel extras 5java-1.4.2-ibm-plugin0:1.4.2.13.8-1jpp.2.el5
Red Hat rhel extras 5java-1.4.2-ibm-plugin0:1.4.2.13.7-1jpp.3.el5
Red Hat rhel extras 5java-1.4.2-ibm-src0:1.4.2.13.7-1jpp.3.el5
Red Hat rhel extras 5java-1.4.2-ibm-src0:1.4.2.13.8-1jpp.2.el5
Red Hat rhel extras 5java-1.5.0-ibm1:1.5.0.12.2-1jpp.1.el5
Red Hat rhel extras 5java-1.5.0-ibm-accessibility1:1.5.0.12.2-1jpp.1.el5
Red Hat rhel extras 5java-1.5.0-ibm-demo1:1.5.0.12.2-1jpp.1.el5
Red Hat rhel extras 5java-1.5.0-ibm-devel1:1.5.0.12.2-1jpp.1.el5
Red Hat rhel extras 5java-1.5.0-ibm-javacomm1:1.5.0.12.2-1jpp.1.el5
Red Hat rhel extras 5java-1.5.0-ibm-jdbc1:1.5.0.12.2-1jpp.1.el5
Red Hat rhel extras 5java-1.5.0-ibm-plugin1:1.5.0.12.2-1jpp.1.el5
Red Hat rhel extras 5java-1.5.0-ibm-src1:1.5.0.12.2-1jpp.1.el5
Red Hat rhel extras 5java-1.6.0-ibm1:1.6.0.9.0-1jpp.3.el5
Red Hat rhel extras 5java-1.6.0-ibm-accessibility1:1.6.0.9.0-1jpp.3.el5
Red Hat rhel extras 5java-1.6.0-ibm-demo1:1.6.0.9.0-1jpp.3.el5
Red Hat rhel extras 5java-1.6.0-ibm-devel1:1.6.0.9.0-1jpp.3.el5
Red Hat rhel extras 5java-1.6.0-ibm-javacomm1:1.6.0.9.0-1jpp.3.el5
Red Hat rhel extras 5java-1.6.0-ibm-jdbc1:1.6.0.9.0-1jpp.3.el5
Red Hat rhel extras 5java-1.6.0-ibm-plugin1:1.6.0.9.0-1jpp.3.el5
Red Hat rhel extras 5java-1.6.0-ibm-src1:1.6.0.9.0-1jpp.3.el5
Red Hat rhel extras 5java-1.6.0-sun1:1.6.0.22-1jpp.1.el5
Red Hat rhel extras 5java-1.6.0-sun-demo1:1.6.0.22-1jpp.1.el5
Red Hat rhel extras 5java-1.6.0-sun-devel1:1.6.0.22-1jpp.1.el5
Red Hat rhel extras 5java-1.6.0-sun-jdbc1:1.6.0.22-1jpp.1.el5
Red Hat rhel extras 5java-1.6.0-sun-plugin1:1.6.0.22-1jpp.1.el5
Red Hat rhel extras 5java-1.6.0-sun-src1:1.6.0.22-1jpp.1.el5
Red Hat rhel extras 6java-1.5.0-ibm1:1.5.0.12.2-1jpp.1.el6
Red Hat rhel extras 6java-1.5.0-ibm-demo1:1.5.0.12.2-1jpp.1.el6
Red Hat rhel extras 6java-1.5.0-ibm-devel1:1.5.0.12.2-1jpp.1.el6
Red Hat rhel extras 6java-1.5.0-ibm-javacomm1:1.5.0.12.2-1jpp.1.el6
Red Hat rhel extras 6java-1.5.0-ibm-src1:1.5.0.12.2-1jpp.1.el6
Red Hat rhel extras 6java-1.6.0-ibm1:1.6.0.9.0-1jpp.4.el6
Red Hat rhel extras 6java-1.6.0-ibm-demo1:1.6.0.9.0-1jpp.4.el6
Red Hat rhel extras 6java-1.6.0-ibm-devel1:1.6.0.9.0-1jpp.4.el6
Red Hat rhel extras 6java-1.6.0-ibm-javacomm1:1.6.0.9.0-1jpp.4.el6
Red Hat rhel extras 6java-1.6.0-ibm-jdbc1:1.6.0.9.0-1jpp.4.el6
Red Hat rhel extras 6java-1.6.0-ibm-plugin1:1.6.0.9.0-1jpp.4.el6
Red Hat rhel extras 6java-1.6.0-ibm-src1:1.6.0.9.0-1jpp.4.el6
openSUSE Tumbleweedkrb51.15-1.1