|
|
MIT Kerberos 5 kadmind Server Uninitialized Pointer Remote Code Execution Vulnerability
|
Bugtraq ID:
|
25533
|
|
Class:
|
Design Error
|
|
CVE:
|
CVE-2007-4000
|
|
Remote:
|
Yes
|
|
Local:
|
No
|
|
Published:
|
Sep 04 2007 12:00AM
|
|
Updated:
|
Sep 11 2007 10:01PM
|
|
Credit:
|
Garrett Wollman of MIT CSAIL is credited with discovering this issue.
|
|
Vulnerable:
|
RedHat Fedora 7 0
RedHat Fedora Core6
RedHat Enterprise Linux Desktop Workstation 5 client
RedHat Enterprise Linux Desktop 5 client
RedHat Enterprise Linux 5 server
MIT Kerberos 5 1.6.2
MIT Kerberos 5 1.6.1
MIT Kerberos 5 1.6
MIT Kerberos 5 1.5.4
MIT Kerberos 5 1.5.3
MIT Kerberos 5 1.5.2
MIT Kerberos 5 1.5.1
MIT Kerberos 5 1.5
MandrakeSoft Linux Mandrake 2007.1 x86_64
MandrakeSoft Linux Mandrake 2007.1
MandrakeSoft Linux Mandrake 2007.0 x86_64
MandrakeSoft Linux Mandrake 2007.0
MandrakeSoft Corporate Server 4.0 x86_64
MandrakeSoft Corporate Server 4.0
Gentoo Linux
|
|
|
|
Not Vulnerable:
|
MIT Kerberos 5 1.6.3
|
|

|