NVD Vulnerability Detail
Search Exploit, PoC
CVE-2007-2442
Summary

The gssrpc__svcauth_gssapi function in the RPC library in MIT Kerberos 5 (krb5) 1.6.1 and earlier might allow remote attackers to execute arbitrary code via a zero-length RPC credential, which causes kadmind to free an uninitialized pointer during cleanup.

Summary

La función gssrpc__svcauth_gssapi en la librería RPC de MIT Kerberos 5 (krb5) 1.6.1 y anteriores podría permitir a atacantes remotos ejecutar código de su elección mediante credenciales RPC de longitud cero, lo cual provoca que kadmind libere un puntero no inicializado durante la limpieza.

Publication Date June 27, 2007, 7:30 a.m.
Registration Date Jan. 29, 2021, 2:12 p.m.
Last Update April 23, 2026, 9:35 a.m.
CVSS2.0 : HIGH
Score 10.0
Vector AV:N/AC:L/Au:N/C:C/I:C/A:C
攻撃元区分(AV) ネットワーク
攻撃条件の複雑さ(AC) 低
攻撃前の認証要否(Au) 不要
機密性への影響(C) 高
完全性への影響(I) 高
可用性への影響(A) 高
Get all privileges. いいえ
Get user privileges いいえ
Get other privileges いいえ
User operation required いいえ
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:mit:kerberos_5:*:*:*:*:*:*:*:* 1.6.1
cpe:2.3:o:debian:debian_linux:3.1:*:*:*:*:*:*:*
cpe:2.3:o:debian:debian_linux:4.0:*:*:*:*:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:6.06:*:*:*:*:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:6.10:*:*:*:*:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:7.04:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List
JVN Vulnerability Information
MIT Kerberos 5 RPC ライブラリの gssrpc__svcauth_gssapi() 関数における不正なメモリ領域が解放される脆弱性
Title MIT Kerberos 5 RPC ライブラリの gssrpc__svcauth_gssapi() 関数における不正なメモリ領域が解放される脆弱性
Summary

MIT Kerberos 5 RPC ライブラリの gssrpc__svcauth_gssapi() 関数には長さ 0 の RPC 認証データを処理した場合のクリーンアップコードに不備が存在するために、初期化されていないポインタが指すメモリ領域が解放される脆弱性が存在します。

Possible impacts 第三者によって、任意のコードを実行される可能性があります。
Solution

ベンダより正式な対策が公開されています (krb5-1.6.2 で修正済)。ベンダ情報を参照して適切な対策を実施してください。
Publication Date June 26, 2007, midnight
Registration Date July 2, 2007, 6:14 p.m.
Last Update July 15, 2010, 5:19 p.m.
Affected System
サン・マイクロシステムズ
Sun Solaris 10 (sparc)
Sun Solaris 10 (x86)
Sun Solaris 8 (sparc)
Sun Solaris 8 (x86)
Sun Solaris 9 (sparc)
Sun Solaris 9 (x86)
レッドハット
Red Hat Enterprise Linux 2.1 (as)
Red Hat Enterprise Linux 2.1 (es)
Red Hat Enterprise Linux 2.1 (ws)
Red Hat Enterprise Linux 3 (as)
Red Hat Enterprise Linux 3 (es)
Red Hat Enterprise Linux 3 (ws)
Red Hat Enterprise Linux 4 (as)
Red Hat Enterprise Linux 4 (es)
Red Hat Enterprise Linux 4 (ws)
Red Hat Enterprise Linux 5 (server)
Red Hat Enterprise Linux Desktop 3.0
Red Hat Enterprise Linux Desktop 4.0
Red Hat Enterprise Linux Desktop 5.0 (client)
Red Hat Linux Advanced Workstation 2.1
RHEL Desktop Workstation 5 (client)
ヒューレット・パッカード
HP-UX 11.11
HP-UX 11.23
HP-UX 11.31
ターボリナックス
Turbolinux 10_f
Turbolinux Appliance Server 2.0
Turbolinux Desktop 10
Turbolinux Multimedia 
Turbolinux Personal 
Turbolinux Server 10
Turbolinux Server 10 (x64)
Turbolinux Server 8
ターボリナックス ホーム  
サイバートラスト株式会社
Asianux Server 2.0
Asianux Server 2.1
Asianux Server 3 (x86)
Asianux Server 3 (x86-64)
Asianux Server 3.0
Asianux Server 3.0 (x86-64)
Asianux Server 4.0
Asianux Server 4.0 (x86-64)
日本電気
Express5800/FW 
MIT Kerberos
Kerberos krb5-1.6.1 およびそれ以前
CVE (情報セキュリティ 共通脆弱性識別子)
ベンダー情報
その他
Change Log
No Changed Details Date of change
0 [2007年07月02日]
  掲載
[2007年08月10日]
  影響を受けるシステム：ターボリナックス (TLSA-2007-42) の情報追加。
  ベンダ情報: ターボリナックス (TLSA-2007-42) 追加。
[2007年10月10日]
  影響を受けるシステム：日本電気 (NV07-006) の情報追加。
  ベンダ情報: 日本電気 (NV07-006) 追加。
[2008年10月29日]
  影響を受けるシステム：ミラクル・リナックス（krb5-1.6.1-17AXS3.1）の情報を追加
  ベンダ情報：ミラクル・リナックス（krb5-1.6.1-17AXS3.1）を追加
[2010年07月15日]
  影響を受けるシステム：ヒューレット・パッカード (HPSBUX02544) の情報を追加
  ベンダ情報：ヒューレット・パッカード (HPSBUX02544) を追加		 Feb. 17, 2018, 10:37 a.m.