CVE-Katalog

CVE-2018-5709

krb5: CVE-2018-5709

Schweregrad: Low
Published: Jan 16, 2018, 9:29:00 AM UTC
Source: [NVD] · [CVE record]
EPSS: 2.05% · Oct 22, 2026

An issue was discovered in MIT Kerberos 5 (aka krb5) through 1.16. There is a variable "dbentry->n_key_data" in kadmin/dbutil/dump.c that can store 16-bit data but unknowingly the developer has assigned a "u4" variable to it, which is for 32-bit data. An attacker can use this vulnerability to affect other artifacts of the database as we know that a Kerberos database dump file contains trusted data.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

Distribution	Package	Release	Version	Status
Debian	krb5	sid	`1.22.1-3`	vulnerable
Debian	krb5	forky	`1.22.1-3`	vulnerable
Debian	krb5	trixie	`1.21.3-5+deb13u1`	vulnerable
Debian	krb5	trixie-security	`1.21.3-5+deb13u1`	vulnerable
Debian	krb5	bookworm	`1.20.1-2+deb12u5`	vulnerable
Debian	krb5	bookworm-security	`1.20.1-2+deb12u5`	vulnerable
Ubuntu	krb5	pro	`1.15.1-2`	vulnerable
Ubuntu	krb5	pro	`1.16-2`	vulnerable
Ubuntu	krb5	pro	`1.16-2build1`	vulnerable
Ubuntu	krb5	pro	`1.16-2ubuntu0.1`	vulnerable
Ubuntu	krb5	pro	`1.16-2ubuntu0.1+esm1`	vulnerable
Ubuntu	krb5	pro	`1.16-2ubuntu0.2`	vulnerable
Ubuntu	krb5	pro	`1.16-2ubuntu0.3`	vulnerable
Ubuntu	krb5	pro	`1.16-2ubuntu0.4`	vulnerable
Ubuntu	krb5	pro	`1.16-2ubuntu0.4+esm1`	vulnerable
Ubuntu	krb5	pro	`1.16-2ubuntu0.4+esm2`	vulnerable
Ubuntu	krb5	pro	`1.16-2ubuntu0.4+esm3`	vulnerable
Ubuntu	krb5	pro	`1.16-2ubuntu0.4+esm5`	vulnerable
Ubuntu	krb5	20.04	`1.17-6`	vulnerable
Ubuntu	krb5	20.04	`1.17-6ubuntu3`	vulnerable
Ubuntu	krb5	20.04	`1.17-6ubuntu4`	vulnerable
Ubuntu	krb5	20.04	`1.17-6ubuntu4.1`	vulnerable
Ubuntu	krb5	20.04	`1.17-6ubuntu4.2`	vulnerable
Ubuntu	krb5	20.04	`1.17-6ubuntu4.3`	vulnerable
Ubuntu	krb5	20.04	`1.17-6ubuntu4.4`	vulnerable
Ubuntu	krb5	20.04	`1.17-6ubuntu4.6`	vulnerable
Ubuntu	krb5	20.04	`1.17-6ubuntu4.7`	vulnerable
Ubuntu	krb5	20.04	`1.17-6ubuntu4.8`	vulnerable
Ubuntu	krb5	20.04	`1.17-6ubuntu4.9`	vulnerable
Ubuntu	krb5	20.04	`1.17-6ubuntu4.11`	vulnerable
Ubuntu	krb5	22.04	`1.18.3-6`	vulnerable
Ubuntu	krb5	22.04	`1.18.3-7`	vulnerable
Ubuntu	krb5	22.04	`1.19.2-0ubuntu1`	vulnerable
Ubuntu	krb5	22.04	`1.19.2-1`	vulnerable
Ubuntu	krb5	22.04	`1.19.2-2`	vulnerable
Ubuntu	krb5	22.04	`1.19.2-2ubuntu0.1`	vulnerable
Ubuntu	krb5	22.04	`1.19.2-2ubuntu0.2`	vulnerable
Ubuntu	krb5	22.04	`1.19.2-2ubuntu0.3`	vulnerable
Ubuntu	krb5	22.04	`1.19.2-2ubuntu0.4`	vulnerable
Ubuntu	krb5	22.04	`1.19.2-2ubuntu0.5`	vulnerable
Ubuntu	krb5	22.04	`1.19.2-2ubuntu0.6`	vulnerable
Ubuntu	krb5	22.04	`1.19.2-2ubuntu0.7`	vulnerable
Ubuntu	krb5	22.04	`1.19.2-2ubuntu0.8`	vulnerable
Ubuntu	krb5	22.04	`1.19.2-2ubuntu0.10`	vulnerable
Alpine	krb5	3.10	`1.15.3-r0`	fixed
Alpine	krb5	3.11	`1.15.3-r0`	fixed
Alpine	krb5	3.12	`1.15.3-r0`	fixed
Alpine	krb5	3.13	`1.15.3-r0`	fixed
Alpine	krb5	3.14	`1.15.3-r0`	fixed
Alpine	krb5	3.15	`1.15.3-r0`	fixed
Alpine	krb5	3.16	`1.15.3-r0`	fixed
Alpine	krb5	3.17	`1.15.3-r0`	fixed
Alpine	krb5	3.18	`1.15.3-r0`	fixed
Alpine	krb5	3.19	`1.15.3-r0`	fixed
Alpine	krb5	3.20	`1.15.3-r0`	fixed
Alpine	krb5	3.21	`1.15.3-r0`	fixed
Alpine	krb5	3.22	`1.15.3-r0`	fixed
Alpine	krb5	3.23	`1.15.3-r0`	fixed
Alpine	krb5	3.24	`1.15.3-r0`	fixed
Alpine	krb5	3.7	`1.15.3-r0`	fixed
Alpine	krb5	3.8	`1.15.3-r0`	fixed
Alpine	krb5	3.9	`1.15.3-r0`	fixed

Fixed-version evidence

Distribution	Package	Type	Release	Fixed version	Urgency	Origin	Bugs
Debian	krb5	source	sid	`(unfixed)`	unimportant	Not reported	[889684]
Debian	krb5	source	forky	`(unfixed)`	unimportant	Not reported	[889684]
Debian	krb5	source	trixie	`(unfixed)`	unimportant	Not reported	[889684]
Debian	krb5	source	bookworm	`(unfixed)`	unimportant	Not reported	[889684]
Alpine	krb5	apk	3.10	`1.15.3-r0`	Not reported	ALPINE-CVE-2018-5709	Not reported
Alpine	krb5	apk	3.11	`1.15.3-r0`	Not reported	ALPINE-CVE-2018-5709	Not reported
Alpine	krb5	apk	3.12	`1.15.3-r0`	Not reported	ALPINE-CVE-2018-5709	Not reported
Alpine	krb5	apk	3.13	`1.15.3-r0`	Not reported	ALPINE-CVE-2018-5709	Not reported
Alpine	krb5	apk	3.14	`1.15.3-r0`	Not reported	ALPINE-CVE-2018-5709	Not reported
Alpine	krb5	apk	3.15	`1.15.3-r0`	Not reported	ALPINE-CVE-2018-5709	Not reported
Alpine	krb5	apk	3.16	`1.15.3-r0`	Not reported	ALPINE-CVE-2018-5709	Not reported
Alpine	krb5	apk	3.17	`1.15.3-r0`	Not reported	ALPINE-CVE-2018-5709	Not reported
Alpine	krb5	apk	3.18	`1.15.3-r0`	Not reported	ALPINE-CVE-2018-5709	Not reported
Alpine	krb5	apk	3.19	`1.15.3-r0`	Not reported	ALPINE-CVE-2018-5709	Not reported
Alpine	krb5	apk	3.20	`1.15.3-r0`	Not reported	ALPINE-CVE-2018-5709	Not reported
Alpine	krb5	apk	3.21	`1.15.3-r0`	Not reported	ALPINE-CVE-2018-5709	Not reported
Alpine	krb5	apk	3.22	`1.15.3-r0`	Not reported	ALPINE-CVE-2018-5709	Not reported
Alpine	krb5	apk	3.23	`1.15.3-r0`	Not reported	ALPINE-CVE-2018-5709	Not reported
Alpine	krb5	apk	3.24	`1.15.3-r0`	Not reported	ALPINE-CVE-2018-5709	Not reported
Alpine	krb5	apk	3.7	`1.15.3-r0`	Not reported	ALPINE-CVE-2018-5709	Not reported
Alpine	krb5	apk	3.8	`1.15.3-r0`	Not reported	ALPINE-CVE-2018-5709	Not reported
Alpine	krb5	apk	3.9	`1.15.3-r0`	Not reported	ALPINE-CVE-2018-5709	Not reported

[Debian bug #889684]

OpenFactory catalog packages

Die Paketzuordnung läuft.

[Debian 12 (Bookworm)]

[krb5-admin-server]Unbekannt
Quellpaket: [krb5]
Details (4)
- 1.20.1-2+deb12u5 · amd64 · bookworm
  Betroffen
  dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12
- 1.20.1-2+deb12u5 · arm64 · bookworm
  Betroffen
  dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12
- 1.20.1-2+deb12u5 · amd64 · bookworm-security
  Betroffen
  dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12
- 1.20.1-2+deb12u5 · arm64 · bookworm-security
  Betroffen
  dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12
[krb5-doc]Unbekannt
Quellpaket: [krb5]
Details (4)
- 1.20.1-2+deb12u5 · all · bookworm
  Betroffen
  dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12
- 1.20.1-2+deb12u5 · all · bookworm
  Betroffen
  dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12
- 1.20.1-2+deb12u5 · all · bookworm-security
  Betroffen
  dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12
- 1.20.1-2+deb12u5 · all · bookworm-security
  Betroffen
  dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12
[krb5-gss-samples]Unbekannt
Quellpaket: [krb5]
Details (4)
- 1.20.1-2+deb12u5 · amd64 · bookworm
  Betroffen
  dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12
- 1.20.1-2+deb12u5 · arm64 · bookworm
  Betroffen
  dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12
- 1.20.1-2+deb12u5 · amd64 · bookworm-security
  Betroffen
  dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12
- 1.20.1-2+deb12u5 · arm64 · bookworm-security
  Betroffen
  dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12
[krb5-k5tls]Unbekannt
Quellpaket: [krb5]
Details (4)
- 1.20.1-2+deb12u5 · amd64 · bookworm
  Betroffen
  dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12
- 1.20.1-2+deb12u5 · arm64 · bookworm
  Betroffen
  dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12
- 1.20.1-2+deb12u5 · amd64 · bookworm-security
  Betroffen
  dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12
- 1.20.1-2+deb12u5 · arm64 · bookworm-security
  Betroffen
  dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12
[krb5-kdc]Unbekannt
Quellpaket: [krb5]
Details (4)
- 1.20.1-2+deb12u5 · amd64 · bookworm
  Betroffen
  dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12
- 1.20.1-2+deb12u5 · arm64 · bookworm
  Betroffen
  dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12
- 1.20.1-2+deb12u5 · amd64 · bookworm-security
  Betroffen
  dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12
- 1.20.1-2+deb12u5 · arm64 · bookworm-security
  Betroffen
  dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12
[krb5-kdc-ldap]Unbekannt
Quellpaket: [krb5]
Details (4)
- 1.20.1-2+deb12u5 · amd64 · bookworm
  Betroffen
  dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12
- 1.20.1-2+deb12u5 · arm64 · bookworm
  Betroffen
  dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12
- 1.20.1-2+deb12u5 · amd64 · bookworm-security
  Betroffen
  dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12
- 1.20.1-2+deb12u5 · arm64 · bookworm-security
  Betroffen
  dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12
[krb5-kpropd]Unbekannt
Quellpaket: [krb5]
Details (4)
- 1.20.1-2+deb12u5 · amd64 · bookworm
  Betroffen
  dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12
- 1.20.1-2+deb12u5 · arm64 · bookworm
  Betroffen
  dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12
- 1.20.1-2+deb12u5 · amd64 · bookworm-security
  Betroffen
  dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12
- 1.20.1-2+deb12u5 · arm64 · bookworm-security
  Betroffen
  dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12
[krb5-locales]Unbekannt
Quellpaket: [krb5]
Details (4)
- 1.20.1-2+deb12u5 · all · bookworm
  Betroffen
  dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12
- 1.20.1-2+deb12u5 · all · bookworm
  Betroffen
  dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12
- 1.20.1-2+deb12u5 · all · bookworm-security
  Betroffen
  dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12
- 1.20.1-2+deb12u5 · all · bookworm-security
  Betroffen
  dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12
[krb5-multidev]Unbekannt
Quellpaket: [krb5]
Details (4)
- 1.20.1-2+deb12u5 · amd64 · bookworm
  Betroffen
  dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12
- 1.20.1-2+deb12u5 · arm64 · bookworm
  Betroffen
  dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12
- 1.20.1-2+deb12u5 · amd64 · bookworm-security
  Betroffen
  dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12
- 1.20.1-2+deb12u5 · arm64 · bookworm-security
  Betroffen
  dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12
[krb5-otp]Unbekannt
Quellpaket: [krb5]
Details (4)
- 1.20.1-2+deb12u5 · amd64 · bookworm
  Betroffen
  dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12
- 1.20.1-2+deb12u5 · arm64 · bookworm
  Betroffen
  dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12
- 1.20.1-2+deb12u5 · amd64 · bookworm-security
  Betroffen
  dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12
- 1.20.1-2+deb12u5 · arm64 · bookworm-security
  Betroffen
  dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12
[krb5-pkinit]Unbekannt
Quellpaket: [krb5]
Details (4)
- 1.20.1-2+deb12u5 · amd64 · bookworm
  Betroffen
  dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12
- 1.20.1-2+deb12u5 · arm64 · bookworm
  Betroffen
  dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12
- 1.20.1-2+deb12u5 · amd64 · bookworm-security
  Betroffen
  dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12
- 1.20.1-2+deb12u5 · arm64 · bookworm-security
  Betroffen
  dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12
[krb5-user]Unbekannt
Quellpaket: [krb5]
Details (4)
- 1.20.1-2+deb12u5 · amd64 · bookworm
  Betroffen
  dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12
- 1.20.1-2+deb12u5 · arm64 · bookworm
  Betroffen
  dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12
- 1.20.1-2+deb12u5 · amd64 · bookworm-security
  Betroffen
  dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12
- 1.20.1-2+deb12u5 · arm64 · bookworm-security
  Betroffen
  dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12
[libgssapi-krb5-2]Unbekannt
Quellpaket: [krb5]
Details (4)
- 1.20.1-2+deb12u5 · amd64 · bookworm
  Betroffen
  dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12
- 1.20.1-2+deb12u5 · arm64 · bookworm
  Betroffen
  dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12
- 1.20.1-2+deb12u5 · amd64 · bookworm-security
  Betroffen
  dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12
- 1.20.1-2+deb12u5 · arm64 · bookworm-security
  Betroffen
  dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12
[libgssrpc4]Unbekannt
Quellpaket: [krb5]
Details (4)
- 1.20.1-2+deb12u5 · amd64 · bookworm
  Betroffen
  dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12
- 1.20.1-2+deb12u5 · arm64 · bookworm
  Betroffen
  dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12
- 1.20.1-2+deb12u5 · amd64 · bookworm-security
  Betroffen
  dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12
- 1.20.1-2+deb12u5 · arm64 · bookworm-security
  Betroffen
  dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12
[libk5crypto3]Unbekannt
Quellpaket: [krb5]
Details (4)
- 1.20.1-2+deb12u5 · amd64 · bookworm
  Betroffen
  dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12
- 1.20.1-2+deb12u5 · arm64 · bookworm
  Betroffen
  dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12
- 1.20.1-2+deb12u5 · amd64 · bookworm-security
  Betroffen
  dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12
- 1.20.1-2+deb12u5 · arm64 · bookworm-security
  Betroffen
  dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12
[libkadm5clnt-mit12]Unbekannt
Quellpaket: [krb5]
Details (4)
- 1.20.1-2+deb12u5 · amd64 · bookworm
  Betroffen
  dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12
- 1.20.1-2+deb12u5 · arm64 · bookworm
  Betroffen
  dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12
- 1.20.1-2+deb12u5 · amd64 · bookworm-security
  Betroffen
  dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12
- 1.20.1-2+deb12u5 · arm64 · bookworm-security
  Betroffen
  dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12
[libkadm5srv-mit12]Unbekannt
Quellpaket: [krb5]
Details (4)
- 1.20.1-2+deb12u5 · amd64 · bookworm
  Betroffen
  dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12
- 1.20.1-2+deb12u5 · arm64 · bookworm
  Betroffen
  dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12
- 1.20.1-2+deb12u5 · amd64 · bookworm-security
  Betroffen
  dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12
- 1.20.1-2+deb12u5 · arm64 · bookworm-security
  Betroffen
  dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12
[libkdb5-10]Unbekannt
Quellpaket: [krb5]
Details (4)
- 1.20.1-2+deb12u5 · amd64 · bookworm
  Betroffen
  dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12
- 1.20.1-2+deb12u5 · arm64 · bookworm
  Betroffen
  dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12
- 1.20.1-2+deb12u5 · amd64 · bookworm-security
  Betroffen
  dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12
- 1.20.1-2+deb12u5 · arm64 · bookworm-security
  Betroffen
  dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12
[libkrad0]Unbekannt
Quellpaket: [krb5]
Details (4)
- 1.20.1-2+deb12u5 · amd64 · bookworm
  Betroffen
  dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12
- 1.20.1-2+deb12u5 · arm64 · bookworm
  Betroffen
  dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12
- 1.20.1-2+deb12u5 · amd64 · bookworm-security
  Betroffen
  dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12
- 1.20.1-2+deb12u5 · arm64 · bookworm-security
  Betroffen
  dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12
[libkrad-dev]Unbekannt
Quellpaket: [krb5]
Details (4)
- 1.20.1-2+deb12u5 · amd64 · bookworm
  Betroffen
  dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12
- 1.20.1-2+deb12u5 · arm64 · bookworm
  Betroffen
  dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12
- 1.20.1-2+deb12u5 · amd64 · bookworm-security
  Betroffen
  dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12
- 1.20.1-2+deb12u5 · arm64 · bookworm-security
  Betroffen
  dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

Weitere Ergebnisse

Beobachtet: Oct 23, 2026, 5:37:21 PM UTC

Referenzen

[Debian Security Tracker] · [FIRST EPSS] · [OSV Package Vulnerability Database]