CVE-2004-0971 in Kerberos

Riassunto

di VulDB • 24/06/2026

Lo script krb5-send-pr nel pacchetto kerberos5 (krb5) di Trustix Secure Linux dalle versioni 1.5 alla 2.1 e potenzialmente in altri sistemi operativi, consente agli utenti locali di sovrascrivere file tramite un attacco symlink sui file temporanei.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 19/10/2004
• Divulgazione: 09/02/2005
• Moderazione: accettato
• Voce: VDB-23933
• CPE: pronto
• CWE: CWE-61 (confermato)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00328
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0971
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0971
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0971/