PT-2021-3744 · Mit+11 · Mit Kerberos 5+10

Publicado

2021-07-22

·

Atualizado

2024-07-24

·

CVE-2021-36222

CVSS v2.0

7.8

Alta

VetorAV:N/AC:L/Au:N/C:N/I:N/A:C
Nome do software vulnerável e versões afetadas
MIT Kerberos 5 (krb5) versões anteriores à 1.18.4
MIT Kerberos 5 (krb5) versões 1.19.x anteriores à 1.19.2
MySQL Server versões 8.0.26 e anteriores
Descrição
O problema está relacionado a uma desreferência de ponteiro NULL no componente Key Distribution Center (KDC) do protocolo de autenticação Kerberos. Isso pode ser explorado por invasores remotos para causar uma falha no daemon, resultando em uma negação de serviço. A vulnerabilidade também está presente no componente MySQL Server, especificamente no subcomponente Server:Compiling(Kerberos), permitindo que um invasor com privilégios elevados e acesso à rede comprometa o MySQL Server, potencialmente causando um travamento ou falha.
Recomendações
Para versões do MIT Kerberos 5 (krb5) anteriores à 1.18.4, atualize para a versão 1.18.4 ou posterior.
Para versões 1.19.x do MIT Kerberos 5 (krb5) anteriores à 1.19.2, atualize para a versão 1.19.2 ou posterior.
Para versões 8.0.26 e anteriores do MySQL Server, atualize para uma versão posterior à 8.0.26.

Correção

DoS

NULL Pointer Dereference

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

ALT-PU-2021-2320
ALT-PU-2021-2324
ALT-PU-2021-2358
ALT-PU-2021-3124
ALT-PU-2021-3241
ALT-PU-2022-2171
ALT-PU-2023-1912
AZL-6607
BDU:2021-03997
CESA-2021_3576
CVE-2021-36222
DSA-4944-1
OESA-2021-1283
OPENSUSE-SU-2021:1182-1
OPENSUSE-SU-2021:2800-1
OPENSUSE-SU-2021_1182-1
OPENSUSE-SU-2021_2800-1
OPENSUSE-SU-2022:0283-1
OPENSUSE-SU-2022_0283-1
OPENSUSE-SU-2022_1396-1
OPENSUSE-SU-2022_4428-1
OPENSUSE-SU-2022_4437-1
OPENSUSE-SU-2024:10899-1
OPENSUSE-SU-2024:11816-1
RHSA-2021:3576
RHSA-2021_3576
RLSA-2021:3576
SUSE-FU-2022:1419-1
SUSE-SU-2021:2800-1
SUSE-SU-2021_2800-1
SUSE-SU-2022:0283-1
SUSE-SU-2022:0751-1
SUSE-SU-2022:1396-1
SUSE-SU-2022:2134-1
SUSE-SU-2022:3676-1
SUSE-SU-2022:4428-1
SUSE-SU-2022:4437-1
SUSE-SU-2022:4439-1
SUSE-SU-2024:0191-1
SUSE-SU-2024:0196-1
USN-5959-1

Produtos afetados

Alt Linux
Astra Linux
Centos
Linuxmint
Mit Kerberos 5
Mysql Server
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu