PT-2022-7431 · Heimdal+3 · Heimdal Kerberos 5+3

Publicado 2022-10-07 · Atualizado 2025-02-24 · CVE-2022-3116

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Heimdal Software Kerberos 5 (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma desreferência de ponteiro nulo na implementação do Heimdal Software Kerberos 5. Isso pode ser explorado por um invasor com acesso à rede para causar a falha do aplicativo, resultando em uma negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

AZL-43894

AZL-45258

BDU:2024-06189

CVE-2022-3116

MGASA-2022-0395

USN-5675-1

Produtos afetados

Heimdal Kerberos 5

Linuxmint

Red Os

Ubuntu

Referências · 24

• https://github.com/heimdal/heimdal/commit/7a19658c1f4fc4adf85bb7bea96caae5ba57b33e · Nota
• https://github.com/heimdal/heimdal/commit/4fb6a6adc9d5593079e37addb40fd80834df77b4 · Nota
• https://osv.dev/vulnerability/USN-5675-1 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure · Nota
• https://osv.dev/vulnerability/MGASA-2022-0395 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-3116 · Aviso do Fabricante
• https://osv.dev/vulnerability/AZL-43894 · Aviso do Fabricante
• https://osv.dev/vulnerability/AZL-45258 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-3116 · Nota de Segurança
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/uyazvimost-heimdal-libs-cve-2022-3116 · Nota
• https://t.me/cvenotify/47465 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2019-12098 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-3116 · Aviso do Fabricante
• https://security.netapp.com/advisory/ntap-20230505-0010 · Nota
• https://bdu.fstec.ru/vul/2024-06189 · Nota de Segurança