CVE-2014-9421

2015-02-1911:59:00

NVD-CWE-Other

[email protected]

web.nvd.nist.gov

cve-2014-9421

mit kerberos 5

auth_gssapi_unwrap_data

use-after-free

double free

denial of service

arbitrary code

nvd

8.7 High

AI Score

Confidence

High

9 High

CVSS2

Access Vector

NETWORK

Access Complexity

LOW

Authentication

SINGLE

Confidentiality Impact

COMPLETE

Integrity Impact

COMPLETE

Availability Impact

COMPLETE

AV:N/AC:L/Au:S/C:C/I:C/A:C

0.018 Low

EPSS

Percentile

88.0%

JSON

The auth_gssapi_unwrap_data function in lib/rpc/auth_gssapi_misc.c in MIT Kerberos 5 (aka krb5) through 1.11.5, 1.12.x through 1.12.2, and 1.13.x before 1.13.1 does not properly handle partial XDR deserialization, which allows remote authenticated users to cause a denial of service (use-after-free and double free, and daemon crash) or possibly execute arbitrary code via malformed XDR data, as demonstrated by data sent to kadmind.

CPENameOperatorVersion
mit:kerberos_5mit kerberos 5eq1.11
mit:kerberos_5mit kerberos 5eq1.11.1
mit:kerberos_5mit kerberos 5eq1.11.2
mit:kerberos_5mit kerberos 5eq1.11.3
mit:kerberos_5mit kerberos 5eq1.11.4
mit:kerberos_5mit kerberos 5eq1.11.5
mit:kerberos_5mit kerberos 5eq1.12
mit:kerberos_5mit kerberos 5eq1.12.1
mit:kerberos_5mit kerberos 5eq1.12.2
mit:kerberos_5mit kerberos 5eq1.13

CPE	Name	Operator	Version
mit:kerberos_5	mit kerberos 5	eq	1.11
mit:kerberos_5	mit kerberos 5	eq	1.11.1
mit:kerberos_5	mit kerberos 5	eq	1.11.2
mit:kerberos_5	mit kerberos 5	eq	1.11.3
mit:kerberos_5	mit kerberos 5	eq	1.11.4
mit:kerberos_5	mit kerberos 5	eq	1.11.5
mit:kerberos_5	mit kerberos 5	eq	1.12
mit:kerberos_5	mit kerberos 5	eq	1.12.1
mit:kerberos_5	mit kerberos 5	eq	1.12.2
mit:kerberos_5	mit kerberos 5	eq	1.13