[WID-SEC-2023-1973] MIT Kerberos: Schwachstelle ermöglicht Denial of Service CVSS Base Score 5.3 (mittel) CVSS Temporal Score 4.6 (mittel) Remoteangriff ja Datum 07.08.2023 Stand UPDATE 29.05.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux MacOS X Sonstiges UNIX Windows Produktbeschreibung Kerberos ist ein verteilter Netzwerkdienst zur Authentifizierung. MIT Kerberos ist die freie Implementierung des "Kerberos network authentication protocol", des Massachusetts Institute of Technology (MIT). Produkte UPDATE 28.05.2026 RESF Rocky Linux UPDATE 18.07.2024 Dell ECS <3.8.1.1 UPDATE 05.05.2024 Gentoo Linux UPDATE 03.03.2024 Xerox FreeFlow Print Server v7 Xerox FreeFlow Print Server v9 UPDATE 07.11.2023 Red Hat Enterprise Linux UPDATE 31.10.2023 Ubuntu Linux UPDATE 22.10.2023 Debian Linux UPDATE 10.09.2023 Amazon Linux 2 NetApp Data ONTAP NetApp ActiveIQ Unified Manager for VMware vSphere UPDATE 15.08.2023 SUSE Linux 07.08.2023 MIT Kerberos <1.20.2 MIT Kerberos <1.21.1 Angriff Angriff Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in MIT Kerberos ausnutzen, um einen Denial of Service Angriff durchzuführen. CVE Informationen Versionshistorie Feedback zum Advisory geben