CVE-2010-1324 in Kerberos

الملخص

بحسب VulDB • 08/06/2026

لا يحدد MIT Kerberos 5 (المعروف أيضًا بـ krb5) الإصدارات 1.7.x و1.8.x حتى 1.8.3 قبولية التواقيم الرقمية بشكل صحيح، مما قد يسمح لمهاجمين عن بُعد تزوير رموز GSS، أو اكتساب امتيازات، أو إحداث تأثير آخر غير محدد عبر (1) توقيع رقمي بدون مفتاح، (2) توقيع PAC الرقمي بدون مفتاح، أو (3) توقيع KrbFastArmoredReq الرقمي المستند إلى مفتاح RC4.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 08/04/2010
• إفشاء: 02/12/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-55591
• CPE: جاهز
• CWE: CWE-310 (مؤكد)
• CVSS: 3.7 (NVD)
• EPSS: 0.02253
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-1324
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-1324
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-1324/