Vulnerabilities
Vulnerable Software

Vulnerability Details CVE-2013-1415

The pkinit_check_kdc_pkid function in plugins/preauth/pkinit/pkinit_crypto_openssl.c in the PKINIT implementation in the Key Distribution Center (KDC) in MIT Kerberos 5 (aka krb5) before 1.10.4 and 1.11.x before 1.11.1 does not properly handle errors during extraction of fields from an X.509 certificate, which allows remote attackers to cause a denial of service (NULL pointer dereference and daemon crash) via a malformed KRB5_PADATA_PK_AS_REQ AS-REQ request.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.007
EPSS Ranking 71.8%
CVSS Severity
CVSS v2 Score 5.0
References
Products affected by CVE-2013-1415
  • Mit » Kerberos 5 » Version: N/A
    cpe:2.3:a:mit:kerberos_5:-
  • Mit » Kerberos 5 » Version: 1.0
    cpe:2.3:a:mit:kerberos_5:1.0
  • Mit » Kerberos 5 » Version: 1.0.3
    cpe:2.3:a:mit:kerberos_5:1.0.3
  • Mit » Kerberos 5 » Version: 1.0.4
    cpe:2.3:a:mit:kerberos_5:1.0.4
  • Mit » Kerberos 5 » Version: 1.0.5
    cpe:2.3:a:mit:kerberos_5:1.0.5
  • Mit » Kerberos 5 » Version: 1.0.6
    cpe:2.3:a:mit:kerberos_5:1.0.6
  • Mit » Kerberos 5 » Version: 1.0.7
    cpe:2.3:a:mit:kerberos_5:1.0.7
  • Mit » Kerberos 5 » Version: 1.1
    cpe:2.3:a:mit:kerberos_5:1.1
  • Mit » Kerberos 5 » Version: 1.1.1
    cpe:2.3:a:mit:kerberos_5:1.1.1
  • Mit » Kerberos 5 » Version: 1.10
    cpe:2.3:a:mit:kerberos_5:1.10
  • Mit » Kerberos 5 » Version: 1.10.1
    cpe:2.3:a:mit:kerberos_5:1.10.1
  • Mit » Kerberos 5 » Version: 1.10.2
    cpe:2.3:a:mit:kerberos_5:1.10.2
  • Mit » Kerberos 5 » Version: 1.10.3
    cpe:2.3:a:mit:kerberos_5:1.10.3
  • Mit » Kerberos 5 » Version: 1.11
    cpe:2.3:a:mit:kerberos_5:1.11
  • Mit » Kerberos 5 » Version: 1.2
    cpe:2.3:a:mit:kerberos_5:1.2
  • Mit » Kerberos 5 » Version: 1.2.1
    cpe:2.3:a:mit:kerberos_5:1.2.1
  • Mit » Kerberos 5 » Version: 1.2.2
    cpe:2.3:a:mit:kerberos_5:1.2.2
  • Mit » Kerberos 5 » Version: 1.2.3
    cpe:2.3:a:mit:kerberos_5:1.2.3
  • Mit » Kerberos 5 » Version: 1.2.4
    cpe:2.3:a:mit:kerberos_5:1.2.4
  • Mit » Kerberos 5 » Version: 1.2.5
    cpe:2.3:a:mit:kerberos_5:1.2.5
  • Mit » Kerberos 5 » Version: 1.2.6
    cpe:2.3:a:mit:kerberos_5:1.2.6
  • Mit » Kerberos 5 » Version: 1.2.7
    cpe:2.3:a:mit:kerberos_5:1.2.7
  • Mit » Kerberos 5 » Version: 1.2.8
    cpe:2.3:a:mit:kerberos_5:1.2.8
  • Mit » Kerberos 5 » Version: 1.3
    cpe:2.3:a:mit:kerberos_5:1.3
  • Mit » Kerberos 5 » Version: 1.3.1
    cpe:2.3:a:mit:kerberos_5:1.3.1
  • Mit » Kerberos 5 » Version: 1.3.2
    cpe:2.3:a:mit:kerberos_5:1.3.2
  • Mit » Kerberos 5 » Version: 1.3.3
    cpe:2.3:a:mit:kerberos_5:1.3.3
  • Mit » Kerberos 5 » Version: 1.3.4
    cpe:2.3:a:mit:kerberos_5:1.3.4
  • Mit » Kerberos 5 » Version: 1.3.5
    cpe:2.3:a:mit:kerberos_5:1.3.5
  • Mit » Kerberos 5 » Version: 1.3.6
    cpe:2.3:a:mit:kerberos_5:1.3.6
  • Mit » Kerberos 5 » Version: 1.4
    cpe:2.3:a:mit:kerberos_5:1.4
  • Mit » Kerberos 5 » Version: 1.4.1
    cpe:2.3:a:mit:kerberos_5:1.4.1
  • Mit » Kerberos 5 » Version: 1.4.2
    cpe:2.3:a:mit:kerberos_5:1.4.2
  • Mit » Kerberos 5 » Version: 1.4.3
    cpe:2.3:a:mit:kerberos_5:1.4.3
  • Mit » Kerberos 5 » Version: 1.4.4
    cpe:2.3:a:mit:kerberos_5:1.4.4
  • Mit » Kerberos 5 » Version: 1.5
    cpe:2.3:a:mit:kerberos_5:1.5
  • Mit » Kerberos 5 » Version: 1.5.1
    cpe:2.3:a:mit:kerberos_5:1.5.1
  • Mit » Kerberos 5 » Version: 1.5.2
    cpe:2.3:a:mit:kerberos_5:1.5.2
  • Mit » Kerberos 5 » Version: 1.5.3
    cpe:2.3:a:mit:kerberos_5:1.5.3
  • Mit » Kerberos 5 » Version: 1.5.4
    cpe:2.3:a:mit:kerberos_5:1.5.4
  • Mit » Kerberos 5 » Version: 1.6
    cpe:2.3:a:mit:kerberos_5:1.6
  • Mit » Kerberos 5 » Version: 1.6.1
    cpe:2.3:a:mit:kerberos_5:1.6.1
  • Mit » Kerberos 5 » Version: 1.6.2
    cpe:2.3:a:mit:kerberos_5:1.6.2
  • Mit » Kerberos 5 » Version: 1.6.3
    cpe:2.3:a:mit:kerberos_5:1.6.3
  • Mit » Kerberos 5 » Version: 1.7
    cpe:2.3:a:mit:kerberos_5:1.7
  • Mit » Kerberos 5 » Version: 1.7.1
    cpe:2.3:a:mit:kerberos_5:1.7.1
  • Mit » Kerberos 5 » Version: 1.7.2
    cpe:2.3:a:mit:kerberos_5:1.7.2
  • Mit » Kerberos 5 » Version: 1.8
    cpe:2.3:a:mit:kerberos_5:1.8
  • Mit » Kerberos 5 » Version: 1.8.1
    cpe:2.3:a:mit:kerberos_5:1.8.1
  • Mit » Kerberos 5 » Version: 1.8.2
    cpe:2.3:a:mit:kerberos_5:1.8.2
  • Mit » Kerberos 5 » Version: 1.8.3
    cpe:2.3:a:mit:kerberos_5:1.8.3
  • Mit » Kerberos 5 » Version: 1.8.4
    cpe:2.3:a:mit:kerberos_5:1.8.4
  • Mit » Kerberos 5 » Version: 1.8.5
    cpe:2.3:a:mit:kerberos_5:1.8.5
  • Mit » Kerberos 5 » Version: 1.8.6
    cpe:2.3:a:mit:kerberos_5:1.8.6
  • Mit » Kerberos 5 » Version: 1.9
    cpe:2.3:a:mit:kerberos_5:1.9
  • Mit » Kerberos 5 » Version: 1.9.1
    cpe:2.3:a:mit:kerberos_5:1.9.1
  • Mit » Kerberos 5 » Version: 1.9.2
    cpe:2.3:a:mit:kerberos_5:1.9.2
  • Mit » Kerberos 5 » Version: 1.9.3
    cpe:2.3:a:mit:kerberos_5:1.9.3
  • Mit » Kerberos 5 » Version: 1.9.4
    cpe:2.3:a:mit:kerberos_5:1.9.4
  • Mit » Kerberos 5 » Version: 1.9.5
    cpe:2.3:a:mit:kerberos_5:1.9.5
  • Opensuse » Opensuse » Version: 11.4
    cpe:2.3:o:opensuse:opensuse:11.4


Contact Us

Shodan ® - All rights reserved