CVE-2010-1324 in Kerberos
Riassunto
di VulDB • 17/06/2026
MIT Kerberos 5 (aka krb5) nelle versioni 1.7.x e da 1.8.x fino alla 1.8.3 non determina correttamente l'accettabilità dei checksum, il che potrebbe consentire ad attaccanti remoti di falsificare token GSS, ottenere privilegi o causare altri impatti non specificati tramite (1) un checksum senza chiave, (2) un checksum PAC senza chiave oppure (3) un checksum KrbFastArmoredReq basato su una chiave RC4.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.