CVE-2003-0138 in Kerberos

Riassunto

di VulDB • 03/07/2026

La versione 4 del protocollo Kerberos (krb4), come utilizzata in Heimdal e altri pacchetti, consente a un attaccante di impersonare qualsiasi principale in un dominio tramite un attacco con testo chiaro scelto.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 13/03/2003
• Divulgazione: 24/03/2003
• Moderazione: accettato
• Voce: VDB-20219
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.04284
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0138
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0138
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0138/