CVE-2004-0644

Severity

50%

Complexity

99%

Confidentiality

48%

The asn1buf_skiptail function in the ASN.1 decoder library for MIT Kerberos 5 (krb5) 1.2.2 through 1.3.4 allows remote attackers to cause a denial of service (infinite loop) via a certain BER encoding.

CVSS 2.0 Base Score 5. CVSS Attack Vector: network. CVSS Attack Complexity: low. CVSS Vector: (AV:N/AC:L/Au:N/C:N/I:N/A:P).

Overview

Type

Mit Kerberos 5

First reported 20 years ago

2004-09-28 04:00:00

Last updated 5 years ago

2020-01-21 15:45:00

Affected Software

Mit Kerberos 5 1.2.2

1.2.2

Mit Kerberos 5 1.2.3

1.2.3

Mit Kerberos 5 1.2.4

1.2.4

Mit Kerberos 5 1.2.5

1.2.5

Mit Kerberos 5 1.2.6

1.2.6

Mit Kerberos 5 1.2.7

1.2.7

Mit Kerberos 5 1.2.8

1.2.8

Mit Kerberos 5 1.3

1.3

Mit Kerberos 5 1.3 Alpha 1

1.3

Mit Kerberos 5 1.3.1

1.3.1

Mit Kerberos 5 1.3.2

1.3.2

Mit Kerberos 5 1.3.3

1.3.3

Mit Kerberos 5 1.3.4

1.3.4

References

CLA-2004:860

20040913 [OpenPKG-SA-2004.039] OpenPKG Security Advisory (kerberos)

RHSA-2004:350

http://web.mit.edu/kerberos/www/advisories/MITKRB5-SA-2004-003-asn1.txt

DSA-543

GLSA-200409-09

Patch, Vendor Advisory

VU#550464

US Government Resource

11079

2004-0045