CVE-2016-3119: Null Pointer Dereference

Published Mar 26, 2016

Updated

The processdbargs function in plugins/kdb/ldap/libkdbldap/ldapprincipal2.c in the LDAP KDB module in kadmind in MIT Kerberos 5 (aka krb5) through 1.13.4 and 1.14.x through 1.14.1 mishandles the DB argument, which allows remote authenticated users to cause a denial of service (NULL pointer dereference and daemon crash) via a crafted request to modify a principal.

Affected Software

76 affected components

openSUSE Leap=42.1

openSUSE openSUSE=13.2

MIT Kerberos 5=1.0

MIT Kerberos 5=1.0.6

MIT Kerberos 5=1.1

MIT Kerberos 5=1.1.1

MIT Kerberos 5=1.2

MIT Kerberos 5=1.2-beta1

MIT Kerberos 5=1.2-beta2

MIT Kerberos 5=1.2.1

MIT Kerberos 5=1.2.2

MIT Kerberos 5=1.2.3

MIT Kerberos 5=1.2.4

MIT Kerberos 5=1.2.5

MIT Kerberos 5=1.2.6

MIT Kerberos 5=1.2.7

MIT Kerberos 5=1.2.8

MIT Kerberos 5=1.3

MIT Kerberos 5=1.3-alpha1

MIT Kerberos 5=1.3.1

MIT Kerberos 5=1.3.2

MIT Kerberos 5=1.3.3

MIT Kerberos 5=1.3.4

MIT Kerberos 5=1.3.5

MIT Kerberos 5=1.3.6

MIT Kerberos 5=1.4

MIT Kerberos 5=1.4.1

MIT Kerberos 5=1.4.2

MIT Kerberos 5=1.4.3

MIT Kerberos 5=1.4.4

MIT Kerberos 5=1.5

MIT Kerberos 5=1.5.1

MIT Kerberos 5=1.5.2

MIT Kerberos 5=1.5.3

MIT Kerberos 5=1.6

MIT Kerberos 5=1.6.1

MIT Kerberos 5=1.6.2

MIT Kerberos 5=1.7

MIT Kerberos 5=1.7.1

MIT Kerberos 5=1.8

MIT Kerberos 5=1.8.1

MIT Kerberos 5=1.8.2

MIT Kerberos 5=1.8.3

MIT Kerberos 5=1.8.4

MIT Kerberos 5=1.8.5

MIT Kerberos 5=1.8.6

MIT Kerberos 5=1.9

MIT Kerberos 5=1.9.1

MIT Kerberos 5=1.9.2

MIT Kerberos 5=1.9.3

MIT Kerberos 5=1.9.4

MIT Kerberos 5=1.10

MIT Kerberos 5=1.10.1

MIT Kerberos 5=1.10.2

MIT Kerberos 5=1.10.3

MIT Kerberos 5=1.10.4

MIT Kerberos 5=1.11

MIT Kerberos 5=1.11.1

MIT Kerberos 5=1.11.2

MIT Kerberos 5=1.11.3

MIT Kerberos 5=1.11.4

MIT Kerberos 5=1.11.5

MIT Kerberos 5=1.12

MIT Kerberos 5=1.12.1

MIT Kerberos 5=1.12.2

MIT Kerberos 5=1.12.3

MIT Kerberos 5=1.13

MIT Kerberos 5=1.13.1

MIT Kerberos 5=1.13.2

MIT Kerberos 5=1.13.3

MIT Kerberos 5=1.13.4

MIT Kerberos 5=1.14-alpha1

MIT Kerberos 5=1.14-beta1

MIT Kerberos 5=1.14-beta2

MIT Kerberos 5=1.14.0

MIT Kerberos 5=1.14.1

Remediation

Patch Available

https://github.com/krb5/krb5/commit/08c642c09c38a9c6454ab43a9b53b2a89b9eef99

Event History

Mar 26, 2016

CVE Published

via MITRE·01:00 AM

Data Sourced

via MITRE·01:00 AM

Description

Frequently Asked Questions

What is the severity of CVE-2016-3119?

CVE-2016-3119 has been classified as a vulnerability that can result in denial of service.

How do I fix CVE-2016-3119?

To fix CVE-2016-3119, update your MIT Kerberos 5 implementation to the latest version available.

Which software versions are affected by CVE-2016-3119?

CVE-2016-3119 affects MIT Kerberos 5 versions 1.0 through 1.14.1 and specific versions of openSUSE Leap and openSUSE 13.2.

What type of attack does CVE-2016-3119 facilitate?

CVE-2016-3119 allows remote authenticated users to trigger a denial of service condition.

Is there a workaround for CVE-2016-3119?

While the best option is to upgrade, temporarily restricting remote authenticated user access may help mitigate the effects of CVE-2016-3119.