Vulnerabilities > CVE-2018-5710 - NULL Pointer Dereference vulnerability in MIT Kerberos

CVSS 6.5 - MEDIUM

Attack vector

NETWORK

Attack complexity

LOW

Privileges required

LOW

Confidentiality impact

NONE

Integrity impact

NONE

Availability impact

HIGH

network

low complexity

mit

CWE-476

NVD

Published: 2018-01-16

Updated: 2023-11-07

Summary

An issue was discovered in MIT Kerberos 5 (aka krb5) through 1.16. The pre-defined function "strlen" is getting a "NULL" string as a parameter value in plugins/kdb/ldap/libkdb_ldap/ldap_principal2.c in the Key Distribution Center (KDC), which allows remote authenticated users to cause a denial of service (NULL pointer dereference) via a modified kadmin client.

Vulnerable Configurations

Part	Description	Count
Application	Mit MIT Kerberos - MIT Kerberos 1.0 MIT Kerberos 4 MIT Kerberos 4.0 MIT Kerberos 5 MIT Kerberos 5-1.1 MIT Kerberos 5-1.2 MIT Kerberos 5-1.2.1 MIT Kerberos 5-1.2.2 MIT Kerberos 5-1.2.3 MIT Kerberos 5-1.2.4 MIT Kerberos 5-1.2.5 MIT Kerberos 5-1.2.6 MIT Kerberos 5-1.2.7 MIT Kerberos 5-1.2.8 MIT Kerberos 5-1.3 MIT Kerberos 5-1.3.1 MIT Kerberos 5-1.3.2 MIT Kerberos 5-1.3.3 MIT Kerberos 5-1.3.4 MIT Kerberos 5-1.3.5 MIT Kerberos 5-1.3.6 MIT Kerberos 5-1.4 MIT Kerberos 5-1.4.1 MIT Kerberos 5-1.4.2 MIT Kerberos 5-1.4.3 MIT Kerberos 5-1.4.4 MIT Kerberos 5-1.5 MIT Kerberos 5-1.5.1 MIT Kerberos 5-1.5.2 MIT Kerberos 5-1.5.3 MIT Kerberos 5-1.6 MIT Kerberos 5-1.6.1 MIT Kerberos 5-1.6.2 MIT Kerberos 5-1.6.3 MIT Kerberos 5-1.7 MIT Kerberos 5-1.7.1 MIT Kerberos 5-1.8 MIT Kerberos 5-1.8.1 MIT Kerberos 5-1.8.2 MIT Kerberos 5-1.8.3 MIT Kerberos 5-1.8.4 MIT Kerberos 5-1.8.5 MIT Kerberos 5-1.8.6 MIT Kerberos 5-1.9 MIT Kerberos 5-1.9.1 MIT Kerberos 5-1.9.2 MIT Kerberos 5-1.9.3 MIT Kerberos 5-1.9.4 MIT Kerberos 5-1.10 MIT Kerberos 5-1.10.1 MIT Kerberos 5-1.10.2 MIT Kerberos 5-1.10.3 MIT Kerberos 5-1.10.4 MIT Kerberos 5-1.10.5 MIT Kerberos 5-1.10.6 MIT Kerberos 5-1.10.7 MIT Kerberos 5-1.11 MIT Kerberos 5-1.11.1 MIT Kerberos 5-1.11.2 MIT Kerberos 5-1.11.3 MIT Kerberos 5-1.11.4 MIT Kerberos 5-1.11.5 MIT Kerberos 5-1.12 MIT Kerberos 5-1.12.1 MIT Kerberos 5-1.12.2 MIT Kerberos 5-1.12.3 MIT Kerberos 5-1.12.4 MIT Kerberos 5-1.12.5 MIT Kerberos 5-1.13 MIT Kerberos 5-1.13.1 MIT Kerberos 5-1.13.2 MIT Kerberos 5-1.13.3 MIT Kerberos 5-1.13.4 MIT Kerberos 5-1.13.5 MIT Kerberos 5-1.13.6 MIT Kerberos 5-1.13.7 MIT Kerberos 5-1.14 MIT Kerberos 5-1.14.0 MIT Kerberos 5-1.14.1 MIT Kerberos 5-1.14.2 MIT Kerberos 5-1.14.3 MIT Kerberos 5-1.14.4 MIT Kerberos 5-1.14.5 MIT Kerberos 5-1.15 MIT Kerberos 5-1.15.1 MIT Kerberos 5-1.15.2 MIT Kerberos 5-1.16	99

Common Weakness Enumeration (CWE)

CWE-476 - NULL Pointer Dereference

References

https://github.com/poojamnit/Kerberos-V5-1.16-Vulnerabilities/tree/master/Denial%20Of%20Service%28DoS%29