CVE-2012-1012 in Kerberos

الملخص

بحسب VulDB • 22/06/2026

لا يقيد بشكل صحيح الوصول إلى عمليتي (1) SET_STRING و(2) GET_STRINGS في ملف server/server_stubs.c الخاص بتنفيذ بروتوكول kadmin داخل MIT Kerberos 5 (المعروف أيضًا باسم krb5) الإصدار 1.10 قبل الإصدار 1.10.1، مما قد يسمح للمسؤولين المصادق عليهم عن بُعد بتعديل أو قراءة سمات السلاسل النصية من خلال استغلال امتياز القائمة العالمية (global list privilege).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 07/02/2012
• إفشاء: 07/06/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-60914
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 5.5 (NVD)
• EPSS: 0.01222
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1012
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1012
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1012/