CVE-2001-0034 in Kerberos

Résumé

par VulDB • 28/06/2026

Le composant KTH Kerberos IV permet aux utilisateurs locaux de spécifier un serveur mandataire (proxy) alternatif à l'aide de la variable krb4_proxy, ce qui leur permet de générer des réponses de proxy falsifiées et potentiellement d'obtenir des privilèges.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Divulgation: 16/02/2001
• Modérer: accepté
• Entrée: VDB-16444
• CPE: prêt
• CWE: CWE-269 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.2 (NVD)
• EPSS: 0.00964
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2001-0034
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2001-0034
• CVE Details: https://www.cvedetails.com/cve/CVE-2001-0034/