Total vulnerabilities in the database
The acc_ctx_cont function in the SPNEGO acceptor in lib/gssapi/spnego/spnego_mech.c in MIT Kerberos 5 (aka krb5) 1.5.x through 1.12.x before 1.12.2 allows remote attackers to cause a denial of service (NULL pointer dereference and application crash) via an empty continuation token at a certain point during a SPNEGO negotiation.
| Software | From | Fixed in |
|---|---|---|
| debian / debian_linux | 7.0 | 7.0.x |
| redhat / enterprise_linux_desktop | 7.0 | 7.0.x |
| redhat / enterprise_linux_workstation | 7.0 | 7.0.x |
| redhat / enterprise_linux_server | 7.0 | 7.0.x |
| redhat / enterprise_linux_hpc_node | 7.0 | 7.0.x |
| mit / kerberos_5 | 1.10 | 1.10.x |
| mit / kerberos_5 | 1.10.1 | 1.10.1.x |
| mit / kerberos_5 | 1.10.2 | 1.10.2.x |
| mit / kerberos_5 | 1.10.3 | 1.10.3.x |
| mit / kerberos_5 | 1.10.4 | 1.10.4.x |
| mit / kerberos_5 | 1.11 | 1.11.x |
| mit / kerberos_5 | 1.11.1 | 1.11.1.x |
| mit / kerberos_5 | 1.11.2 | 1.11.2.x |
| mit / kerberos_5 | 1.11.3 | 1.11.3.x |
| mit / kerberos_5 | 1.11.4 | 1.11.4.x |
| mit / kerberos_5 | 1.11.5 | 1.11.5.x |
| mit / kerberos_5 | 1.12 | 1.12.x |
| mit / kerberos_5 | 1.12.1 | 1.12.1.x |