Vulnerabilities > CVE-2023-36054 - Access of Uninitialized Pointer vulnerability in multiple products

CVSS 6.5 - MEDIUM

Attack vector

NETWORK

Attack complexity

LOW

Privileges required

LOW

Confidentiality impact

NONE

Integrity impact

NONE

Availability impact

HIGH

network

low complexity

NVD

Published: 2023-08-07

Updated: 2023-11-15

Summary

lib/kadm5/kadm_rpc_xdr.c in MIT Kerberos 5 (aka krb5) before 1.20.2 and 1.21.x before 1.21.1 frees an uninitialized pointer. A remote authenticated user can trigger a kadmind crash. This occurs because _xdr_kadm5_principal_ent_rec does not validate the relationship between n_key_data and the key_data array count.

Vulnerable Configurations

Part	Description	Count
Application	Mit MIT Kerberos 5 1.21 MIT Kerberos 5 - MIT Kerberos 5 1.0 MIT Kerberos 5 1.0.3 MIT Kerberos 5 1.0.4 MIT Kerberos 5 1.0.5 MIT Kerberos 5 1.0.6 MIT Kerberos 5 1.0.7 MIT Kerberos 5 1.1 MIT Kerberos 5 1.1.1 MIT Kerberos 5 1.2 MIT Kerberos 5 1.2.1 MIT Kerberos 5 1.2.2 MIT Kerberos 5 1.2.3 MIT Kerberos 5 1.2.4 MIT Kerberos 5 1.2.5 MIT Kerberos 5 1.2.6 MIT Kerberos 5 1.2.7 MIT Kerberos 5 1.2.8 MIT Kerberos 5 1.3 MIT Kerberos 5 1.3.1 MIT Kerberos 5 1.3.2 MIT Kerberos 5 1.3.3 MIT Kerberos 5 1.3.4 MIT Kerberos 5 1.3.5 MIT Kerberos 5 1.3.6 MIT Kerberos 5 1.4 MIT Kerberos 5 1.4.1 MIT Kerberos 5 1.4.2 MIT Kerberos 5 1.4.3 MIT Kerberos 5 1.4.4 MIT Kerberos 5 1.5 MIT Kerberos 5 1.5.1 MIT Kerberos 5 1.5.2 MIT Kerberos 5 1.5.3 MIT Kerberos 5 1.5.4 MIT Kerberos 5 1.6 MIT Kerberos 5 1.6.1 MIT Kerberos 5 1.6.2 MIT Kerberos 5 1.6.3 MIT Kerberos 5 1.7 MIT Kerberos 5 1.7.1 MIT Kerberos 5 1.7.2 MIT Kerberos 5 1.8 MIT Kerberos 5 1.8.1 MIT Kerberos 5 1.8.2 MIT Kerberos 5 1.8.3 MIT Kerberos 5 1.8.4 MIT Kerberos 5 1.8.5 MIT Kerberos 5 1.8.6 MIT Kerberos 5 1.9 MIT Kerberos 5 1.9.1 MIT Kerberos 5 1.9.2 MIT Kerberos 5 1.9.3 MIT Kerberos 5 1.9.4 MIT Kerberos 5 1.9.5 MIT Kerberos 5 1.10 MIT Kerberos 5 1.10.1 MIT Kerberos 5 1.10.2 MIT Kerberos 5 1.10.3 MIT Kerberos 5 1.10.4 MIT Kerberos 5 1.10.5 MIT Kerberos 5 1.10.6 MIT Kerberos 5 1.10.7 MIT Kerberos 5 1.11 MIT Kerberos 5 1.11.1 MIT Kerberos 5 1.11.2 MIT Kerberos 5 1.11.3 MIT Kerberos 5 1.11.4 MIT Kerberos 5 1.11.5 MIT Kerberos 5 1.11.6 MIT Kerberos 5 1.12 MIT Kerberos 5 1.12.1 MIT Kerberos 5 1.12.2 MIT Kerberos 5 1.12.3 MIT Kerberos 5 1.12.4 MIT Kerberos 5 1.12.5 MIT Kerberos 5 1.13 MIT Kerberos 5 1.13.1 MIT Kerberos 5 1.13.2 MIT Kerberos 5 1.13.3 MIT Kerberos 5 1.13.4 MIT Kerberos 5 1.13.5 MIT Kerberos 5 1.13.6 MIT Kerberos 5 1.13.7 MIT Kerberos 5 1.14 MIT Kerberos 5 1.14.0 MIT Kerberos 5 1.14.1 MIT Kerberos 5 1.14.2 MIT Kerberos 5 1.14.3 MIT Kerberos 5 1.14.4 MIT Kerberos 5 1.14.5 MIT Kerberos 5 1.14.6 MIT Kerberos 5 1.15 MIT Kerberos 5 1.15.1 MIT Kerberos 5 1.15.2 MIT Kerberos 5 1.15.3 MIT Kerberos 5 1.15.4 MIT Kerberos 5 1.15.5 MIT Kerberos 5 1.16 MIT Kerberos 5 1.16.1 MIT Kerberos 5 1.16.2 MIT Kerberos 5 1.16.3 MIT Kerberos 5 1.16.4 MIT Kerberos 5 1.17 MIT Kerberos 5 1.17.1 MIT Kerberos 5 1.17.2 MIT Kerberos 5 1.18 MIT Kerberos 5 1.18.0 MIT Kerberos 5 1.18.1 MIT Kerberos 5 1.18.2 MIT Kerberos 5 1.18.3 MIT Kerberos 5 1.18.4 MIT Kerberos 5 1.19.0 MIT Kerberos 5 1.19.1 MIT Kerberos 5 1.19.2 MIT Kerberos 5 1.19.3 MIT Kerberos 5 1.19.4 MIT Kerberos 5 1.20 MIT Kerberos 5 1.20.1	142
Application	Netapp Netapp HCI - Netapp Active IQ Unified Manager - Netapp Management Services FOR Element Software - Netapp Ontap Tools - Netapp Clustered Data Ontap 9.0	5
OS	Debian Debian Debian Linux 10.0	1

Common Weakness Enumeration (CWE)

CWE-824 - Access of Uninitialized Pointer

Summary

Vulnerable Configurations

Common Weakness Enumeration (CWE)

References