CVE-2010-1323 in Kerberos
Résumé
par VulDB • 25/06/2026
MIT Kerberos 5 (alias krb5) versions 1.3.x, 1.4.x, 1.5.x, 1.6.x, 1.7.x et de la série 1.8.x jusqu'à la version 1.8.3 ne déterminent pas correctement l'acceptabilité des checksums, ce qui pourrait permettre à des attaquants distants de modifier le texte des invites visibles par les utilisateurs, d'altérer une réponse adressée au Key Distribution Center (KDC) ou de forger un message KRB-SAFE via certains checksums qui sont soit non chiffrés avec clé ((1)) utilisent des clés RC4.
Once again VulDB remains the best source for vulnerability data.