CVE-2016-3119

medium · 5.3

The process_db_args function in plugins/kdb/ldap/libkdb_ldap/ldap_principal2.c in the LDAP KDB module in kadmind in MIT Kerberos 5 (aka krb5) through 1.13.4 and 1.14.x through 1.14.1 mishandles the DB argument, which allows remote authenticated users to cause a denial of service (NULL pointer dereference and daemon crash) via a crafted request to modify a principal.

5.3

CVSS

40.0%

EPSS (exploit prob.)

99th

EPSS percentile

2016-03-26

Published

CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H

Affected products

Vendor	Product	Affected versions
opensuse	leap	42.1
opensuse	opensuse	13.2
mit	kerberos_5	1.0
mit	kerberos_5	1.0.6
mit	kerberos_5	1.1
mit	kerberos_5	1.1.1
mit	kerberos_5	1.2
mit	kerberos_5	1.2
mit	kerberos_5	1.2
mit	kerberos_5	1.2.1
mit	kerberos_5	1.2.2
mit	kerberos_5	1.2.3
mit	kerberos_5	1.2.4
mit	kerberos_5	1.2.5
mit	kerberos_5	1.2.6
mit	kerberos_5	1.2.7
mit	kerberos_5	1.2.8
mit	kerberos_5	1.3
mit	kerberos_5	1.3
mit	kerberos_5	1.3.1
mit	kerberos_5	1.3.2
mit	kerberos_5	1.3.3
mit	kerberos_5	1.3.4
mit	kerberos_5	1.3.5
mit	kerberos_5	1.3.6
mit	kerberos_5	1.4
mit	kerberos_5	1.4.1
mit	kerberos_5	1.4.2
mit	kerberos_5	1.4.3
mit	kerberos_5	1.4.4
mit	kerberos_5	1.5
mit	kerberos_5	1.5.1
mit	kerberos_5	1.5.2
mit	kerberos_5	1.5.3
mit	kerberos_5	1.6
mit	kerberos_5	1.6.1
mit	kerberos_5	1.6.2
mit	kerberos_5	1.7
mit	kerberos_5	1.7.1
mit	kerberos_5	1.8

Check a specific version with /api/v1/cve/match.

References

Query this programmatically:

curl https://evil-db.io/api/v1/cve/CVE-2016-3119