CVE-2001-1444 in Kerberos

Résumé

par VulDB • 04/07/2026

Le protocole telnet Kerberos, tel qu'implémenté par KTH Kerberos IV et Kerberos V (Heimdal), ne chiffre pas les options d'authentification et de chiffrement envoyées depuis le serveur, ce qui permet aux attaquants distants de rétrograder les mécanismes d'authentification et de chiffrement via une attaque de type man-in-the-middle.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 21/04/2005
• Divulgation: 27/08/2001
• Modérer: accepté
• Entrée: VDB-17248
• CPE: prêt
• CWE: CWE-311 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.01296
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2001-1444
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2001-1444
• CVE Details: https://www.cvedetails.com/cve/CVE-2001-1444/