Búsqueda de    
Vulnerabilidad   
    Buscar 324607 Descripciones CVE y
145615 Descripciones de Pruebas,
accesos 10,000+ referencias cruzadas.
Pruebas   CVE   Todos  

ID de Prueba:1.3.6.1.4.1.25623.1.0.54791
Categoría:Gentoo Local Security Checks
Título:Gentoo Security Advisory GLSA 200501-05 (mit-krb5)
Resumen:The remote host is missing updates announced in;advisory GLSA 200501-05.
Descripción:Summary:
The remote host is missing updates announced in
advisory GLSA 200501-05.

Vulnerability Insight:
The MIT Kerberos 5 administration library (libkadm5srv) contains a heap
overflow that could lead to execution of arbitrary code.

Solution:
All mit-krb5 users should upgrade to the latest version:

# emerge --sync
# emerge --ask --oneshot --verbose '>=app-crypt/mit-krb5-1.3.6'

CVSS Score:
7.2

CVSS Vector:
AV:L/AC:L/Au:N/C:C/I:C/A:C

Referencia Cruzada: Common Vulnerability Exposure (CVE) ID: CVE-2004-1189
http://lists.apple.com/archives/security-announce/2005/Aug/msg00000.html
http://lists.apple.com/archives/security-announce/2005//Aug/msg00001.html
Bugtraq: 20041220 MITKRB5-SA-2004-004: heap overflow in libkadm5srv (Google Search)
http://marc.info/?l=bugtraq&m=110358420909358&w=2
Bugtraq: 20050110 [USN-58-1] MIT Kerberos server vulnerability (Google Search)
http://marc.info/?l=bugtraq&m=110548298407590&w=2
Conectiva Linux advisory: CLA-2005:917
http://distro.conectiva.com.br/atualizacoes/?id=a&anuncio=000917
http://www.mandriva.com/security/advisories?name=MDKSA-2004:156
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A11911
http://www.redhat.com/support/errata/RHSA-2005-012.html
http://www.redhat.com/support/errata/RHSA-2005-045.html
http://www.trustix.org/errata/2004/0069
XForce ISS Database: kerberos-libkadm5srv-bo(18621)
https://exchange.xforce.ibmcloud.com/vulnerabilities/18621
CopyrightCopyright (C) 2008 E-Soft Inc.

Esta es sólo una de 145615 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa.

Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.




© 1998-2025 E-Soft Inc. Todos los derechos reservados.