Записи heimdal project
13 опубликованных записей вендора heimdal project.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 1 · 7,7 %
- Pre-auth RCE
- 3
- С записью об исправлении
- 100 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-476 NULL Pointer Dereference3
- CWE-295 Improper Certificate Validation2
- CWE-190 Integer Overflow or Wraparound1
- CWE-193 Off-by-one Error1
- CWE-120 Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')1
- CWE-354 Improper Validation of Integrity Check Value1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
13 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
69На этой неделе | CVE-2011-4862Готовый эксплойт | Buffer overflow in libtelnet/encrypt.c in telnetd in FreeBSD 7.3 through 9.0, MIT Kerberos Version 5 Applications (aka krb5-appl) 1.0.2 and mit · krb5-appl · CWE-120 | Критическая10,0 | — | 95,0 % | 24 дек. 2011 г. |
41В плане | CVE-2004-0434Эксплойта нет | k5admind (kadmind) for Heimdal allows remote attackers to execute arbitrary code via a Kerberos 4 compatibility administration request whoseheimdal project · heimdal · CWE-131 | Критическая9,8 | — | 7,1 % | 7 июл. 2004 г. |
40В плане | CVE-2022-44640Эксплойта нет | Heimdal before 7.7.1 allows remote attackers to execute arbitrary code because of an invalid free in the ASN.1 codec used by the Key Distribheimdal project · heimdal · CWE-415 | Критическая9,8 | — | 2,3 % | 25 дек. 2022 г. |
37Наблюдать | CVE-2022-42898Эксплойта нет | PAC parsing in MIT Kerberos 5 (aka krb5) before 1.19.4 and 1.20.x before 1.20.1 has integer overflows that may lead to remote code executionmit · kerberos 5 · CWE-190 | Высокая8,8 | — | 6,8 % | 25 дек. 2022 г. |
34Наблюдать | CVE-2017-11103Эксплойта нет | Heimdal before 7.4 allows remote attackers to impersonate services with Orpheus' Lyre attacks because it obtains service-principal names in heimdal project · heimdal · CWE-345 | Высокая8,1 | — | 5,1 % | 13 июл. 2017 г. |
31Наблюдать | CVE-2017-17439Эксплойта нет | In Heimdal through 7.4, remote unauthenticated attackers are able to crash the KDC by sending a crafted UDP packet containing empty data fiedebian · debian linux · CWE-476 | Высокая7,5 | — | 3,4 % | 6 дек. 2017 г. |
31Наблюдать | CVE-2018-16860Эксплойта нет | A flaw was found in samba's Heimdal KDC implementation, versions 4.8.x up to, excluding 4.8.12, 4.9.x up to, excluding 4.9.8 and 4.10.x up tsamba · samba · CWE-358 | Высокая7,5 | — | 2,4 % | 31 июл. 2019 г. |
31Наблюдать | CVE-2017-6594Эксплойта нет | The transit path validation code in Heimdal before 7.3 might allow attackers to bypass the capath policy protection mechanism by leveraging heimdal project · heimdal · CWE-295 | Высокая7,5 | — | 1,7 % | 28 авг. 2017 г. |
30Наблюдать | CVE-2019-12098Эксплойта нет | In the client side of Heimdal before 7.6.0, failure to verify anonymous PKINIT PA-PKINIT-KX key exchange permits a man-in-the-middle attack.heimdal project · heimdal · CWE-295 | Высокая7,4 | — | 1,9 % | 15 мая 2019 г. |
30Наблюдать | CVE-2021-44758Эксплойта нет | Heimdal before 7.7.1 allows attackers to cause a NULL pointer dereference in a SPNEGO acceptor via a preferred_mech_type of GSS_C_NO_OID andheimdal project · heimdal · CWE-476 | Высокая7,5 | — | 1,3 % | 26 дек. 2022 г. |
30Наблюдать | CVE-2022-41916Эксплойта нет | Read one byte past a buffer when normalizing Unicodeheimdal project · heimdal · CWE-193 | Высокая7,5 | — | 0,9 % | 15 нояб. 2022 г. |
30Наблюдать | CVE-2022-3116Эксплойта нет | The Heimdal Software Kerberos 5 implementation is vulnerable to a null pointer dereferance.heimdal project · heimdal · CWE-476 | Высокая7,5 | — | 0,8 % | 27 мар. 2023 г. |
30Наблюдать | CVE-2022-45142Эксплойта нет | The fix for CVE-2022-3437 included changing memcmp to be constant time and a workaround for a compiler bug by adding "!= 0" comparisons to theimdal project · heimdal · CWE-354 | Высокая7,5 | — | 0,4 % | 6 мар. 2023 г. |
- CVE-2011-486269На этой неделе
Buffer overflow in libtelnet/encrypt.c in telnetd in FreeBSD 7.3 through 9.0, MIT Kerberos Version 5 Applications (aka krb5-appl) 1.0.2 and
КритическаяCVSS 10,0Готовый эксплойтEPSS 95 %mit · krb5-appl24 дек. 2011 г.
- CVE-2004-043441В плане
k5admind (kadmind) for Heimdal allows remote attackers to execute arbitrary code via a Kerberos 4 compatibility administration request whose
КритическаяCVSS 9,8Эксплойта нетEPSS 7 %heimdal project · heimdal7 июл. 2004 г.
- CVE-2022-4464040В плане
Heimdal before 7.7.1 allows remote attackers to execute arbitrary code because of an invalid free in the ASN.1 codec used by the Key Distrib
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %heimdal project · heimdal25 дек. 2022 г.
- CVE-2022-4289837Наблюдать
PAC parsing in MIT Kerberos 5 (aka krb5) before 1.19.4 and 1.20.x before 1.20.1 has integer overflows that may lead to remote code execution
ВысокаяCVSS 8,8Эксплойта нетEPSS 6 %mit · kerberos 525 дек. 2022 г.
- CVE-2017-1110334Наблюдать
Heimdal before 7.4 allows remote attackers to impersonate services with Orpheus' Lyre attacks because it obtains service-principal names in
ВысокаяCVSS 8,1Эксплойта нетEPSS 5 %heimdal project · heimdal13 июл. 2017 г.
- CVE-2017-1743931Наблюдать
In Heimdal through 7.4, remote unauthenticated attackers are able to crash the KDC by sending a crafted UDP packet containing empty data fie
ВысокаяCVSS 7,5Эксплойта нетEPSS 3 %debian · debian linux6 дек. 2017 г.
- CVE-2018-1686031Наблюдать
A flaw was found in samba's Heimdal KDC implementation, versions 4.8.x up to, excluding 4.8.12, 4.9.x up to, excluding 4.9.8 and 4.10.x up t
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %samba · samba31 июл. 2019 г.
- CVE-2017-659431Наблюдать
The transit path validation code in Heimdal before 7.3 might allow attackers to bypass the capath policy protection mechanism by leveraging
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %heimdal project · heimdal28 авг. 2017 г.
- CVE-2019-1209830Наблюдать
In the client side of Heimdal before 7.6.0, failure to verify anonymous PKINIT PA-PKINIT-KX key exchange permits a man-in-the-middle attack.
ВысокаяCVSS 7,4Эксплойта нетEPSS 1 %heimdal project · heimdal15 мая 2019 г.
- CVE-2021-4475830Наблюдать
Heimdal before 7.7.1 allows attackers to cause a NULL pointer dereference in a SPNEGO acceptor via a preferred_mech_type of GSS_C_NO_OID and
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %heimdal project · heimdal26 дек. 2022 г.
- CVE-2022-4191630Наблюдать
Read one byte past a buffer when normalizing Unicode
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %heimdal project · heimdal15 нояб. 2022 г.
- CVE-2022-311630Наблюдать
The Heimdal Software Kerberos 5 implementation is vulnerable to a null pointer dereferance.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %heimdal project · heimdal27 мар. 2023 г.
- CVE-2022-4514230Наблюдать
The fix for CVE-2022-3437 included changing memcmp to be constant time and a workaround for a compiler bug by adding "!= 0" comparisons to t
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %heimdal project · heimdal6 мар. 2023 г.