CVE-2003-0139 in Kerberos

सारांश

द्वारा VulDB • 02/07/2026

Kerberos प्रोटोकॉल (krb4) के संस्करण 4 की कार्यान्वयन में कुछ कमियाँ, जब triple-DES कुंजियों का उपयोग krb4 सेवाओं को key करने के लिए किया जाता है, एक हमलावर को cut-and-paste आक्रमण और "टिकेट splicing" का उपयोग करके अनुचित principals (प्रिंसिपल्स) के लिए krb4 टिकट बनाने की अनुमति देती हैं।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 13/03/2003
• प्रकटीकरण: 24/03/2003
• संयम: स्वीकृत
• प्रविष्टि: VDB-20220
• CPE: तैयार
• CWE: CWE-269 (पुष्टि की गई)
• CVSS: 7.5 (NVD)
• EPSS: 0.04284
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Government, Energy, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0139
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0139
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0139/