Vulnerabilities > CVE-2024-37370 - Unspecified vulnerability in MIT Kerberos 5

CVSS 7.5 - HIGH

Attack vector

NETWORK

Attack complexity

LOW

Privileges required

NONE

Confidentiality impact

HIGH

Integrity impact

NONE

Availability impact

NONE

network

low complexity

mit

NVD

Published: 2024-06-28

Updated: 2024-11-21

Summary

In MIT Kerberos 5 (aka krb5) before 1.21.3, an attacker can modify the plaintext Extra Count field of a confidential GSS krb5 wrap token, causing the unwrapped token to appear truncated to the application.

Vulnerable Configurations

Part	Description	Count
Application	Mit MIT Kerberos 5 - MIT Kerberos 5 1.0 MIT Kerberos 5 1.0.3 MIT Kerberos 5 1.0.4 MIT Kerberos 5 1.0.5 MIT Kerberos 5 1.0.6 MIT Kerberos 5 1.0.7 MIT Kerberos 5 1.1 MIT Kerberos 5 1.1.1 MIT Kerberos 5 1.2 MIT Kerberos 5 1.2.1 MIT Kerberos 5 1.2.2 MIT Kerberos 5 1.2.3 MIT Kerberos 5 1.2.4 MIT Kerberos 5 1.2.5 MIT Kerberos 5 1.2.6 MIT Kerberos 5 1.2.7 MIT Kerberos 5 1.2.8 MIT Kerberos 5 1.3 MIT Kerberos 5 1.3.1 MIT Kerberos 5 1.3.2 MIT Kerberos 5 1.3.3 MIT Kerberos 5 1.3.4 MIT Kerberos 5 1.3.5 MIT Kerberos 5 1.3.6 MIT Kerberos 5 1.4 MIT Kerberos 5 1.4.1 MIT Kerberos 5 1.4.2 MIT Kerberos 5 1.4.3 MIT Kerberos 5 1.4.4 MIT Kerberos 5 1.5 MIT Kerberos 5 1.5.1 MIT Kerberos 5 1.5.2 MIT Kerberos 5 1.5.3 MIT Kerberos 5 1.5.4 MIT Kerberos 5 1.6 MIT Kerberos 5 1.6.1 MIT Kerberos 5 1.6.2 MIT Kerberos 5 1.6.3 MIT Kerberos 5 1.7 MIT Kerberos 5 1.7.1 MIT Kerberos 5 1.7.2 MIT Kerberos 5 1.8 MIT Kerberos 5 1.8.1 MIT Kerberos 5 1.8.2 MIT Kerberos 5 1.8.3 MIT Kerberos 5 1.8.4 MIT Kerberos 5 1.8.5 MIT Kerberos 5 1.8.6 MIT Kerberos 5 1.9 MIT Kerberos 5 1.9.1 MIT Kerberos 5 1.9.2 MIT Kerberos 5 1.9.3 MIT Kerberos 5 1.9.4 MIT Kerberos 5 1.9.5 MIT Kerberos 5 1.10 MIT Kerberos 5 1.10.1 MIT Kerberos 5 1.10.2 MIT Kerberos 5 1.10.3 MIT Kerberos 5 1.10.4 MIT Kerberos 5 1.10.5 MIT Kerberos 5 1.10.6 MIT Kerberos 5 1.10.7 MIT Kerberos 5 1.11 MIT Kerberos 5 1.11.1 MIT Kerberos 5 1.11.2 MIT Kerberos 5 1.11.3 MIT Kerberos 5 1.11.4 MIT Kerberos 5 1.11.5 MIT Kerberos 5 1.11.6 MIT Kerberos 5 1.12 MIT Kerberos 5 1.12.1 MIT Kerberos 5 1.12.2 MIT Kerberos 5 1.12.3 MIT Kerberos 5 1.12.4 MIT Kerberos 5 1.12.5 MIT Kerberos 5 1.13 MIT Kerberos 5 1.13.1 MIT Kerberos 5 1.13.2 MIT Kerberos 5 1.13.3 MIT Kerberos 5 1.13.4 MIT Kerberos 5 1.13.5 MIT Kerberos 5 1.13.6 MIT Kerberos 5 1.13.7 MIT Kerberos 5 1.14 MIT Kerberos 5 1.14.0 MIT Kerberos 5 1.14.1 MIT Kerberos 5 1.14.2 MIT Kerberos 5 1.14.3 MIT Kerberos 5 1.14.4 MIT Kerberos 5 1.14.5 MIT Kerberos 5 1.14.6 MIT Kerberos 5 1.15 MIT Kerberos 5 1.15.1 MIT Kerberos 5 1.15.2 MIT Kerberos 5 1.15.3 MIT Kerberos 5 1.15.4 MIT Kerberos 5 1.15.5 MIT Kerberos 5 1.16 MIT Kerberos 5 1.16.1 MIT Kerberos 5 1.16.2 MIT Kerberos 5 1.16.3 MIT Kerberos 5 1.16.4 MIT Kerberos 5 1.17 MIT Kerberos 5 1.17.1 MIT Kerberos 5 1.17.2 MIT Kerberos 5 1.18 MIT Kerberos 5 1.18.0 MIT Kerberos 5 1.18.1 MIT Kerberos 5 1.18.2 MIT Kerberos 5 1.18.3 MIT Kerberos 5 1.18.4 MIT Kerberos 5 1.19.0 MIT Kerberos 5 1.19.1 MIT Kerberos 5 1.19.2 MIT Kerberos 5 1.19.3 MIT Kerberos 5 1.19.4 MIT Kerberos 5 1.20 MIT Kerberos 5 1.20.1 MIT Kerberos 5 1.20.2 MIT Kerberos 5 1.21 MIT Kerberos 5 1.21.1 MIT Kerberos 5 1.21.2	145

Summary

Vulnerable Configurations

References