Vulnerabilities > CVE-2021-37750 - NULL Pointer Dereference vulnerability in multiple products

CVSS 6.5 - MEDIUM

Attack vector

NETWORK

Attack complexity

LOW

Privileges required

LOW

Confidentiality impact

NONE

Integrity impact

NONE

Availability impact

HIGH

network

low complexity

starwindsoftware

NVD

Published: 2021-08-23

Updated: 2023-11-07

Summary

The Key Distribution Center (KDC) in MIT Kerberos 5 (aka krb5) before 1.18.5 and 1.19.x before 1.19.3 has a NULL pointer dereference in kdc/do_tgs_req.c via a FAST inner body that lacks a server field.

Vulnerable Configurations

Part	Description	Count
Application	Mit MIT Kerberos 5 1.19.0 MIT Kerberos 5 1.19.1 MIT Kerberos 5 1.19.2 MIT Kerberos 5 - MIT Kerberos 5 1.0 MIT Kerberos 5 1.0.3 MIT Kerberos 5 1.0.4 MIT Kerberos 5 1.0.5 MIT Kerberos 5 1.0.6 MIT Kerberos 5 1.0.7 MIT Kerberos 5 1.1 MIT Kerberos 5 1.1.1 MIT Kerberos 5 1.2 MIT Kerberos 5 1.2.1 MIT Kerberos 5 1.2.2 MIT Kerberos 5 1.2.3 MIT Kerberos 5 1.2.4 MIT Kerberos 5 1.2.5 MIT Kerberos 5 1.2.6 MIT Kerberos 5 1.2.7 MIT Kerberos 5 1.2.8 MIT Kerberos 5 1.3 MIT Kerberos 5 1.3.1 MIT Kerberos 5 1.3.2 MIT Kerberos 5 1.3.3 MIT Kerberos 5 1.3.4 MIT Kerberos 5 1.3.5 MIT Kerberos 5 1.3.6 MIT Kerberos 5 1.4 MIT Kerberos 5 1.4.1 MIT Kerberos 5 1.4.2 MIT Kerberos 5 1.4.3 MIT Kerberos 5 1.4.4 MIT Kerberos 5 1.5 MIT Kerberos 5 1.5.1 MIT Kerberos 5 1.5.2 MIT Kerberos 5 1.5.3 MIT Kerberos 5 1.5.4 MIT Kerberos 5 1.6 MIT Kerberos 5 1.6.1 MIT Kerberos 5 1.6.2 MIT Kerberos 5 1.6.3 MIT Kerberos 5 1.7 MIT Kerberos 5 1.7.1 MIT Kerberos 5 1.7.2 MIT Kerberos 5 1.8 MIT Kerberos 5 1.8.1 MIT Kerberos 5 1.8.2 MIT Kerberos 5 1.8.3 MIT Kerberos 5 1.8.4 MIT Kerberos 5 1.8.5 MIT Kerberos 5 1.8.6 MIT Kerberos 5 1.9 MIT Kerberos 5 1.9.1 MIT Kerberos 5 1.9.2 MIT Kerberos 5 1.9.3 MIT Kerberos 5 1.9.4 MIT Kerberos 5 1.9.5 MIT Kerberos 5 1.10 MIT Kerberos 5 1.10.1 MIT Kerberos 5 1.10.2 MIT Kerberos 5 1.10.3 MIT Kerberos 5 1.10.4 MIT Kerberos 5 1.10.5 MIT Kerberos 5 1.10.6 MIT Kerberos 5 1.10.7 MIT Kerberos 5 1.11 MIT Kerberos 5 1.11.1 MIT Kerberos 5 1.11.2 MIT Kerberos 5 1.11.3 MIT Kerberos 5 1.11.4 MIT Kerberos 5 1.11.5 MIT Kerberos 5 1.11.6 MIT Kerberos 5 1.12 MIT Kerberos 5 1.12.1 MIT Kerberos 5 1.12.2 MIT Kerberos 5 1.12.3 MIT Kerberos 5 1.12.4 MIT Kerberos 5 1.12.5 MIT Kerberos 5 1.13 MIT Kerberos 5 1.13.1 MIT Kerberos 5 1.13.2 MIT Kerberos 5 1.13.3 MIT Kerberos 5 1.13.4 MIT Kerberos 5 1.13.5 MIT Kerberos 5 1.13.6 MIT Kerberos 5 1.13.7 MIT Kerberos 5 1.14 MIT Kerberos 5 1.14.0 MIT Kerberos 5 1.14.1 MIT Kerberos 5 1.14.2 MIT Kerberos 5 1.14.3 MIT Kerberos 5 1.14.4 MIT Kerberos 5 1.14.5 MIT Kerberos 5 1.14.6 MIT Kerberos 5 1.15 MIT Kerberos 5 1.15.1 MIT Kerberos 5 1.15.2 MIT Kerberos 5 1.15.3 MIT Kerberos 5 1.15.4 MIT Kerberos 5 1.15.5 MIT Kerberos 5 1.16 MIT Kerberos 5 1.16.1 MIT Kerberos 5 1.16.2 MIT Kerberos 5 1.16.3 MIT Kerberos 5 1.16.4 MIT Kerberos 5 1.17 MIT Kerberos 5 1.17.1 MIT Kerberos 5 1.17.2 MIT Kerberos 5 1.18 MIT Kerberos 5 1.18.0 MIT Kerberos 5 1.18.1 MIT Kerberos 5 1.18.2 MIT Kerberos 5 1.18.3 MIT Kerberos 5 1.18.4	135
Application	Starwindsoftware Starwindsoftware Starwind Virtual SAN V8R13	1
Application	Oracle Oracle Communications Cloud Native Core Network Slice Selection Function 22.1.0	1
OS	Fedoraproject Fedoraproject Fedora 33	1
OS	Debian Debian Debian Linux 9.0	1

Common Weakness Enumeration (CWE)

CWE-476 - NULL Pointer Dereference

References

CVE is a registered MITRE Corporation trademark and MITRE's CVE website is the authoritative source of CVE content. CWE is a registered MITRE Corporation trademark and MITRE's CWE website is the authoritative source of CWE content.