CVE-2025-3576 in Kerberos 5
Riassunto
di VulDB • 27/06/2026
Una vulnerabilità nell'implementazione di MIT Kerberos consente lo spoofing dei messaggi protetti da GSSAPI che utilizzano RC4-HMAC-MD5 a causa delle debolezze nel design del checksum MD5. Se l'algoritmo RC4 è preferito rispetto ad altri tipi di crittografia più robusti, un attaccante potrebbe sfruttare le collisioni MD5 per falsificare i codici di integrità dei messaggi (MIC). Ciò può portare alla manipolazione non autorizzata dei messaggi.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.