CVE catalog

CVE-2017-15088

krb5: CVE-2017-15088

[CVE catalog]

Severity
Low
Published
Source
[NVD] · [CVE record]
EPSS
8.30% · Oct 22, 2026

plugins/preauth/pkinit/pkinit_crypto_openssl.c in MIT Kerberos 5 (aka krb5) through 1.15.2 mishandles Distinguished Name (DN) fields, which allows remote attackers to execute arbitrary code or cause a denial of service (buffer overflow and application crash) in situations involving untrusted X.509 data, related to the get_matching_data and X509_NAME_oneline_ex functions. NOTE: this has security relevance only in use cases outside of the MIT Kerberos distribution, e.g., the use of get_matching_data in KDC certauth plugin code that is specific to Red Hat.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debiankrb5sid1.22.1-3fixed
Debiankrb5forky1.22.1-3fixed
Debiankrb5trixie1.21.3-5+deb13u1fixed
Debiankrb5trixie-security1.21.3-5+deb13u1fixed
Debiankrb5bookworm1.20.1-2+deb12u5fixed
Debiankrb5bookworm-security1.20.1-2+deb12u5fixed
Alpinekrb53.101.15.3-r0fixed
Alpinekrb53.111.15.3-r0fixed
Alpinekrb53.121.15.3-r0fixed
Alpinekrb53.131.15.3-r0fixed
Alpinekrb53.141.15.3-r0fixed
Alpinekrb53.151.15.3-r0fixed
Alpinekrb53.161.15.3-r0fixed
Alpinekrb53.171.15.3-r0fixed
Alpinekrb53.181.15.3-r0fixed
Alpinekrb53.191.15.3-r0fixed
Alpinekrb53.201.15.3-r0fixed
Alpinekrb53.211.15.3-r0fixed
Alpinekrb53.221.15.3-r0fixed
Alpinekrb53.231.15.3-r0fixed
Alpinekrb53.241.15.3-r0fixed
Alpinekrb53.71.15.3-r0fixed
Alpinekrb53.81.15.3-r0fixed
Alpinekrb53.91.15.3-r0fixed
Ubuntukrb5pro1.13.2+dfsg-2vulnerable
Ubuntukrb5pro1.13.2+dfsg-3vulnerable
Ubuntukrb5pro1.13.2+dfsg-4vulnerable
Ubuntukrb5pro1.13.2+dfsg-5vulnerable
Ubuntukrb5pro1.13.2+dfsg-5ubuntu1vulnerable
Ubuntukrb5pro1.13.2+dfsg-5ubuntu2vulnerable
Ubuntukrb5pro1.13.2+dfsg-5ubuntu2.1vulnerable
Ubuntukrb5pro1.13.2+dfsg-5ubuntu2.1+esm1vulnerable
Ubuntukrb5pro1.13.2+dfsg-5ubuntu2.2vulnerable
Ubuntukrb5pro1.13.2+dfsg-5ubuntu2.2+esm3fixed
Susekrb5linux enterprise desktop 12 sp21.12.5-40.16.1fixed
Susekrb5linux enterprise desktop 12 sp31.12.5-40.16.1fixed
Susekrb5linux enterprise server for raspberry pi 12 sp21.12.5-40.16.1fixed
Susekrb5linux enterprise software development kit 12 sp21.12.5-40.16.1fixed
Susekrb5linux enterprise software development kit 12 sp31.12.5-40.16.1fixed
Susekrb5linux enterprise server 12 sp21.12.5-40.16.1fixed
Susekrb5linux enterprise server for sap applications 12 sp21.12.5-40.16.1fixed
Susekrb5linux enterprise server 12 sp31.12.5-40.16.1fixed
Susekrb5linux enterprise server for sap applications 12 sp31.12.5-40.16.1fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debiankrb5sourcesid1.15.2-2unimportantNot reported[871698]
Debiankrb5sourceforky1.15.2-2unimportantNot reported[871698]
Debiankrb5sourcetrixie1.15.2-2unimportantNot reported[871698]
Debiankrb5sourcebookworm1.15.2-2unimportantNot reported[871698]
Alpinekrb5apk3.101.15.3-r0Not reportedALPINE-CVE-2017-15088Not reported
Alpinekrb5apk3.111.15.3-r0Not reportedALPINE-CVE-2017-15088Not reported
Alpinekrb5apk3.121.15.3-r0Not reportedALPINE-CVE-2017-15088Not reported
Alpinekrb5apk3.131.15.3-r0Not reportedALPINE-CVE-2017-15088Not reported
Alpinekrb5apk3.141.15.3-r0Not reportedALPINE-CVE-2017-15088Not reported
Alpinekrb5apk3.151.15.3-r0Not reportedALPINE-CVE-2017-15088Not reported
Alpinekrb5apk3.161.15.3-r0Not reportedALPINE-CVE-2017-15088Not reported
Alpinekrb5apk3.171.15.3-r0Not reportedALPINE-CVE-2017-15088Not reported
Alpinekrb5apk3.181.15.3-r0Not reportedALPINE-CVE-2017-15088Not reported
Alpinekrb5apk3.191.15.3-r0Not reportedALPINE-CVE-2017-15088Not reported
Alpinekrb5apk3.201.15.3-r0Not reportedALPINE-CVE-2017-15088Not reported
Alpinekrb5apk3.211.15.3-r0Not reportedALPINE-CVE-2017-15088Not reported
Alpinekrb5apk3.221.15.3-r0Not reportedALPINE-CVE-2017-15088Not reported
Alpinekrb5apk3.231.15.3-r0Not reportedALPINE-CVE-2017-15088Not reported
Alpinekrb5apk3.241.15.3-r0Not reportedALPINE-CVE-2017-15088Not reported
Alpinekrb5apk3.71.15.3-r0Not reportedALPINE-CVE-2017-15088Not reported
Alpinekrb5apk3.81.15.3-r0Not reportedALPINE-CVE-2017-15088Not reported
Alpinekrb5apk3.91.15.3-r0Not reportedALPINE-CVE-2017-15088Not reported
Ubuntukrb5debpro1.13.2+dfsg-5ubuntu2.2+esm3Not reportedUBUNTU-CVE-2017-15088Not reported
Susekrb5rpmlinux enterprise desktop 12 sp21.12.5-40.16.1Not reportedSUSE-SU-2017:2948-1Not reported
Susekrb5rpmlinux enterprise desktop 12 sp31.12.5-40.16.1Not reportedSUSE-SU-2017:2948-1Not reported
Susekrb5rpmlinux enterprise server for raspberry pi 12 sp21.12.5-40.16.1Not reportedSUSE-SU-2017:2948-1Not reported
Susekrb5rpmlinux enterprise software development kit 12 sp21.12.5-40.16.1Not reportedSUSE-SU-2017:2948-1Not reported
Susekrb5rpmlinux enterprise software development kit 12 sp31.12.5-40.16.1Not reportedSUSE-SU-2017:2948-1Not reported
Susekrb5rpmlinux enterprise server 12 sp21.12.5-40.16.1Not reportedSUSE-SU-2017:2948-1Not reported
Susekrb5rpmlinux enterprise server for sap applications 12 sp21.12.5-40.16.1Not reportedSUSE-SU-2017:2948-1Not reported
Susekrb5rpmlinux enterprise server 12 sp31.12.5-40.16.1Not reportedSUSE-SU-2017:2948-1Not reported
Susekrb5rpmlinux enterprise server for sap applications 12 sp31.12.5-40.16.1Not reportedSUSE-SU-2017:2948-1Not reported

[Debian bug #871698]

OpenFactory catalog packages

[Debian 12 (Bookworm)]

  • Source package: [krb5]

    Details (4)
    • 1.20.1-2+deb12u5 · amd64 · bookworm

      Fixed · Fixed: 1.15.2-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm

      Fixed · Fixed: 1.15.2-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · amd64 · bookworm-security

      Fixed · Fixed: 1.15.2-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm-security

      Fixed · Fixed: 1.15.2-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

  • [krb5-doc]Fixed

    Source package: [krb5]

    Details (4)
    • 1.20.1-2+deb12u5 · all · bookworm

      Fixed · Fixed: 1.15.2-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · all · bookworm

      Fixed · Fixed: 1.15.2-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · all · bookworm-security

      Fixed · Fixed: 1.15.2-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · all · bookworm-security

      Fixed · Fixed: 1.15.2-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

  • Source package: [krb5]

    Details (4)
    • 1.20.1-2+deb12u5 · amd64 · bookworm

      Fixed · Fixed: 1.15.2-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm

      Fixed · Fixed: 1.15.2-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · amd64 · bookworm-security

      Fixed · Fixed: 1.15.2-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm-security

      Fixed · Fixed: 1.15.2-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

  • [krb5-k5tls]Fixed

    Source package: [krb5]

    Details (4)
    • 1.20.1-2+deb12u5 · amd64 · bookworm

      Fixed · Fixed: 1.15.2-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm

      Fixed · Fixed: 1.15.2-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · amd64 · bookworm-security

      Fixed · Fixed: 1.15.2-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm-security

      Fixed · Fixed: 1.15.2-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

  • [krb5-kdc]Fixed

    Source package: [krb5]

    Details (4)
    • 1.20.1-2+deb12u5 · amd64 · bookworm

      Fixed · Fixed: 1.15.2-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm

      Fixed · Fixed: 1.15.2-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · amd64 · bookworm-security

      Fixed · Fixed: 1.15.2-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm-security

      Fixed · Fixed: 1.15.2-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

  • Source package: [krb5]

    Details (4)
    • 1.20.1-2+deb12u5 · amd64 · bookworm

      Fixed · Fixed: 1.15.2-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm

      Fixed · Fixed: 1.15.2-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · amd64 · bookworm-security

      Fixed · Fixed: 1.15.2-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm-security

      Fixed · Fixed: 1.15.2-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

  • Source package: [krb5]

    Details (4)
    • 1.20.1-2+deb12u5 · amd64 · bookworm

      Fixed · Fixed: 1.15.2-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm

      Fixed · Fixed: 1.15.2-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · amd64 · bookworm-security

      Fixed · Fixed: 1.15.2-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm-security

      Fixed · Fixed: 1.15.2-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

  • Source package: [krb5]

    Details (4)
    • 1.20.1-2+deb12u5 · all · bookworm

      Fixed · Fixed: 1.15.2-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · all · bookworm

      Fixed · Fixed: 1.15.2-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · all · bookworm-security

      Fixed · Fixed: 1.15.2-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · all · bookworm-security

      Fixed · Fixed: 1.15.2-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

  • Source package: [krb5]

    Details (4)
    • 1.20.1-2+deb12u5 · amd64 · bookworm

      Fixed · Fixed: 1.15.2-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm

      Fixed · Fixed: 1.15.2-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · amd64 · bookworm-security

      Fixed · Fixed: 1.15.2-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm-security

      Fixed · Fixed: 1.15.2-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

  • [krb5-otp]Fixed

    Source package: [krb5]

    Details (4)
    • 1.20.1-2+deb12u5 · amd64 · bookworm

      Fixed · Fixed: 1.15.2-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm

      Fixed · Fixed: 1.15.2-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · amd64 · bookworm-security

      Fixed · Fixed: 1.15.2-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm-security

      Fixed · Fixed: 1.15.2-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

  • Source package: [krb5]

    Details (4)
    • 1.20.1-2+deb12u5 · amd64 · bookworm

      Fixed · Fixed: 1.15.2-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm

      Fixed · Fixed: 1.15.2-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · amd64 · bookworm-security

      Fixed · Fixed: 1.15.2-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm-security

      Fixed · Fixed: 1.15.2-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

  • [krb5-user]Fixed

    Source package: [krb5]

    Details (4)
    • 1.20.1-2+deb12u5 · amd64 · bookworm

      Fixed · Fixed: 1.15.2-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm

      Fixed · Fixed: 1.15.2-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · amd64 · bookworm-security

      Fixed · Fixed: 1.15.2-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm-security

      Fixed · Fixed: 1.15.2-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

  • Source package: [krb5]

    Details (4)
    • 1.20.1-2+deb12u5 · amd64 · bookworm

      Fixed · Fixed: 1.15.2-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm

      Fixed · Fixed: 1.15.2-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · amd64 · bookworm-security

      Fixed · Fixed: 1.15.2-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm-security

      Fixed · Fixed: 1.15.2-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

  • [libgssrpc4]Fixed

    Source package: [krb5]

    Details (4)
    • 1.20.1-2+deb12u5 · amd64 · bookworm

      Fixed · Fixed: 1.15.2-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm

      Fixed · Fixed: 1.15.2-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · amd64 · bookworm-security

      Fixed · Fixed: 1.15.2-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm-security

      Fixed · Fixed: 1.15.2-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

  • Source package: [krb5]

    Details (4)
    • 1.20.1-2+deb12u5 · amd64 · bookworm

      Fixed · Fixed: 1.15.2-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm

      Fixed · Fixed: 1.15.2-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · amd64 · bookworm-security

      Fixed · Fixed: 1.15.2-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm-security

      Fixed · Fixed: 1.15.2-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

  • Source package: [krb5]

    Details (4)
    • 1.20.1-2+deb12u5 · amd64 · bookworm

      Fixed · Fixed: 1.15.2-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm

      Fixed · Fixed: 1.15.2-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · amd64 · bookworm-security

      Fixed · Fixed: 1.15.2-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm-security

      Fixed · Fixed: 1.15.2-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

  • Source package: [krb5]

    Details (4)
    • 1.20.1-2+deb12u5 · amd64 · bookworm

      Fixed · Fixed: 1.15.2-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm

      Fixed · Fixed: 1.15.2-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · amd64 · bookworm-security

      Fixed · Fixed: 1.15.2-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm-security

      Fixed · Fixed: 1.15.2-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

  • [libkdb5-10]Fixed

    Source package: [krb5]

    Details (4)
    • 1.20.1-2+deb12u5 · amd64 · bookworm

      Fixed · Fixed: 1.15.2-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm

      Fixed · Fixed: 1.15.2-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · amd64 · bookworm-security

      Fixed · Fixed: 1.15.2-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm-security

      Fixed · Fixed: 1.15.2-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

  • [libkrad0]Fixed

    Source package: [krb5]

    Details (4)
    • 1.20.1-2+deb12u5 · amd64 · bookworm

      Fixed · Fixed: 1.15.2-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm

      Fixed · Fixed: 1.15.2-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · amd64 · bookworm-security

      Fixed · Fixed: 1.15.2-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm-security

      Fixed · Fixed: 1.15.2-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

  • Source package: [krb5]

    Details (4)
    • 1.20.1-2+deb12u5 · amd64 · bookworm

      Fixed · Fixed: 1.15.2-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm

      Fixed · Fixed: 1.15.2-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · amd64 · bookworm-security

      Fixed · Fixed: 1.15.2-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm-security

      Fixed · Fixed: 1.15.2-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

Next results

Observed:

References