CVE-2014-9422

2015-02-1911:59:00

CWE-284

[email protected]

web.nvd.nist.gov

mit kerberos

kadmind

authentication check bypass

cve-2014-9422

kadmin

security vulnerability

8.2 High

AI Score

Confidence

High

6.1 Medium

CVSS2

Access Vector

NETWORK

Access Complexity

HIGH

Authentication

SINGLE

Confidentiality Impact

PARTIAL

Integrity Impact

PARTIAL

Availability Impact

COMPLETE

AV:N/AC:H/Au:S/C:P/I:P/A:C

0.008 Low

EPSS

Percentile

81.6%

JSON

The check_rpcsec_auth function in kadmin/server/kadm_rpc_svc.c in kadmind in MIT Kerberos 5 (aka krb5) through 1.11.5, 1.12.x through 1.12.2, and 1.13.x before 1.13.1 allows remote authenticated users to bypass a kadmin/* authorization check and obtain administrative access by leveraging access to a two-component principal with an initial “kadmind” substring, as demonstrated by a “ka/x” principal.

CPENameOperatorVersion
mit:kerberos_5mit kerberos 5eq1.11
mit:kerberos_5mit kerberos 5eq1.11.1
mit:kerberos_5mit kerberos 5eq1.11.2
mit:kerberos_5mit kerberos 5eq1.11.3
mit:kerberos_5mit kerberos 5eq1.11.4
mit:kerberos_5mit kerberos 5eq1.11.5
mit:kerberos_5mit kerberos 5eq1.12
mit:kerberos_5mit kerberos 5eq1.12.1
mit:kerberos_5mit kerberos 5eq1.12.2
mit:kerberos_5mit kerberos 5eq1.13

CPE	Name	Operator	Version
mit:kerberos_5	mit kerberos 5	eq	1.11
mit:kerberos_5	mit kerberos 5	eq	1.11.1
mit:kerberos_5	mit kerberos 5	eq	1.11.2
mit:kerberos_5	mit kerberos 5	eq	1.11.3
mit:kerberos_5	mit kerberos 5	eq	1.11.4
mit:kerberos_5	mit kerberos 5	eq	1.11.5
mit:kerberos_5	mit kerberos 5	eq	1.12
mit:kerberos_5	mit kerberos 5	eq	1.12.1
mit:kerberos_5	mit kerberos 5	eq	1.12.2
mit:kerberos_5	mit kerberos 5	eq	1.13