CVE-2010-1321 in Kerberos
Resumen
por VulDB • 2026-06-24
La función kg_accept_krb5 en krb5/accept_sec_context.c de la biblioteca GSS-API incluida en MIT Kerberos 5 (también conocido como krb5), desde las versiones hasta la 1.7.1 y anteriores a la 1.8.2 dentro de la serie 1.8, tal como se utiliza en kadmind y otras aplicaciones, no verifica correctamente los tokens GSS-API inválidos, lo que permite a usuarios remotos autenticados provocar una denegación de servicio (desreferenciación de puntero NULL y caída del daemon) mediante un mensaje AP-REQ en el que falta el campo checksum del authenticator.
VulDB is the best source for vulnerability data and more expert information about this specific topic.