PT-2022-12224 · Heimdal+4 · Heimdal+4

Nicowilliams · Publicado 2022-11-22 · Atualizado 2024-05-14 · CVE-2021-44758

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do Heimdal anteriores à 7.7.1

Descrição

A vulnerabilidade permite que invasores provoquem uma desreferência de ponteiro NULL em um aceitador SPNEGO. Isso pode ser feito por meio de um preferred mech type de GSS C NO OID e um valor diferente de zero para initial response na função send accept.

Recomendações

Para versões do Heimdal anteriores à 7.7.1, atualize para a versão 7.7.1 ou posterior para resolver o problema.

Correção

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

AZL-44859

CVE-2021-44758

DLA-3206-1

DSA-5287-1

GHSA-69H9-669W-88XV

MGASA-2022-0468

OPENSUSE-SU-2023:0019-1

OPENSUSE-SU-2023:0020-1

OPENSUSE-SU-2024:12580-1

ROSA-SA-2024-2419

USN-5800-1

Produtos afetados

Astra Linux

Freebsd

Heimdal

Linuxmint

Ubuntu

Referências · 41

• https://github.com/heimdal/heimdal/commit/f9ec7002cdd526ae84fbacbf153162e118f22580 · Correção
• https://github.com/heimdal/heimdal/security/advisories/GHSA-69h9-669w-88xv · Nota
• https://github.com/heimdal/heimdal/security/advisories/GHSA-q77c-9qvp-qfw4 · Nota
• https://advisories.mageia.org/MGASA-2022-0468.html · Nota de Segurança
• https://suse.com/security/cve/CVE-2019-14870 · Nota
• https://osv.dev/vulnerability/ALPINE-CVE-2021-44758 · Aviso do Fabricante
• https://freebsd.org/security/advisories/FreeBSD-SA-22:14.heimdal.asc · Nota
• https://suse.com/security/cve/CVE-2022-42898 · Nota
• https://suse.com/security/cve/CVE-2022-3437 · Nota
• https://suse.com/security/cve/CVE-2022-44640 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2023:0019-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2021-3671 · Nota
• https://debian.org/security/2022/dsa-5286 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-44758 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-44758 · Nota de Segurança