Kerberos 脆弱性

タイムライン

去年

バージョン

5-1.822
5-1.520
5-1.619
5-1.419
5-1.718

修復

Official Fix126
Temporary Fix0
Workaround0
Unavailable0
Not Defined33

悪用可能性

High0
Functional0
Proof-of-Concept48
Unproven18
Not Defined93

アクセスベクター

Not Defined0
Physical0
Local18
Adjacent9
Network132

認証

Not Defined0
High0
Low47
None112

ユーザー操作

Not Defined0
Required3
None156

C3BM Index

去年

CVSSv3 Base

≤10
≤20
≤31
≤48
≤514
≤638
≤712
≤842
≤99
≤1035

CVSSv3 Temp

≤10
≤20
≤31
≤412
≤523
≤628
≤739
≤818
≤927
≤1011

VulDB

≤10
≤20
≤31
≤410
≤515
≤637
≤711
≤842
≤98
≤1035

NVD

≤10
≤20
≤30
≤44
≤51
≤62
≤77
≤86
≤92
≤103

CNA

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

ベンダー

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

0dayエクスプロイト

<1k1
<2k8
<5k25
<10k42
<25k43
<50k39
<100k1
≥100k0

本日のエクスプロイト

<1k137
<2k3
<5k12
<10k5
<25k2
<50k0
<100k0
≥100k0

闇ツールの市場規模

去年

🔴 CTI アクティビティ

Affected Versions (161): 0.1, 0.2, 0.3, 0.4, 0.5, 0.5.1, 1.0, 1.0.8, 1.0.8mit, 1.1, 1.2, 1.2.1, 1.2.2.beta1, 1.3, 1.4, 1.5, 1.6, 1.6.3, 1.6.3 Kdc, 1.7, 1.8, 1.9, 1.10, 1.10.1, 1.10.2, 1.10.3, 1.10.4, 1.10.6, 1.11, 1.11.3, 1.12, 1.13, 1.13.1, 1.13.2, 1.13.3, 1.13.4, 1.14, 1.14.1, 1.14.2, 1.15, 1.15.1, 1.15.2, 1.16, 1.17, 1.17.1, 1.18, 1.18.1, 1.18.2, 1.18.3, 1.18.4, 1.19, 1.19.1, 1.19.2, 1.20, 1.20.1, 1.21, 1.21.1, 1.21.2, 4, 4 1.0.2, 4 1.0.3, 4 1.0.4, 4 1.1.1, 4.0, 4.1.0.3, 5, 5 1.0, 5 1.0.6, 5 1.1, 5 1.1.1, 5 1.2, 5 1.3.3, 5 1.13, 5-1.0, 5-1.1, 5-1.2, 5-1.2.1, 5-1.2.2, 5-1.2.3, 5-1.2.4, 5-1.2.5, 5-1.2.6, 5-1.2.7, 5-1.2.8, 5-1.3, 5-1.3.1, 5-1.3.2, 5-1.3.3, 5-1.3.4, 5-1.3.5, 5-1.3.6, 5-1.4, 5-1.4.1, 5-1.4.2, 5-1.4.3, 5-1.4.4, 5-1.5, 5-1.5.1, 5-1.5.2, 5-1.5.3, 5-1.5.4, 5-1.6, 5-1.6.1, 5-1.6.2, 5-1.6.3, 5-1.7, 5-1.7.1, 5-1.8, 5-1.8.1, 5-1.8.2, 5-1.8.3, 5-1.8.4, 5-1.8.5, 5-1.8.6, 5-1.9, 5-1.9.1, 5-1.9.2, 5-1.9.3, 5-1.9.4, 5-1.10, 5-1.10.1, 5-1.10.2, 5-1.10.3, 5-1.10.4, 5-1.10.5, 5-1.10.6, 5-1.10.7, 5-1.11, 5-1.11.1, 5-1.11.2, 5-1.11.3, 5-1.11.4, 5-1.11.5, 5-1.12, 5-1.12.1, 5-1.12.2, 5-1.13, 5-1.13.1, 5-1.14, 5-appl 1.0.1, 5.1, 5.1.1, 5.1.2, 5.1.3, 5.1.4, 5.1.5, 5.1.6, 5.1.7, 5.1.8, 5.1.9, 5.18, 6.0, 6.6.1, 7.0, 7.1, 7.2, 7.3, 7.4, 7.5, 7.6, 7.7

Link to Product Website: http://www.mit.edu/

ソフトウェアタイプ: Network Authentication Software

公開済みBaseTemp脆弱性0day本日修復CTICVE
2024年02月26日3.53.4MIT Kerberos 5 k5sealv3.c サービス拒否$5k-$25k$0-$5kNot DefinedNot Defined0.02CVE-2024-26461
2024年02月26日3.53.4MIT Kerberos 5 pmap_rmt.c サービス拒否$5k-$25k$0-$5kNot DefinedNot Defined0.05CVE-2024-26458
2024年02月26日3.53.4MIT Kerberos 5 ndr.c サービス拒否$5k-$25k$0-$5kNot DefinedNot Defined0.04CVE-2024-26462
2023年12月29日4.84.7Kantega SAML SSO OIDC Kerberos Single Sign-on App クロスサイトスクリプティング$0-$5k$0-$5kNot DefinedOfficial Fix0.02CVE-2023-52240
2023年08月16日7.17.0MIT Kerberos 5 do_tgs_req.c 特権昇格$5k-$25k$0-$5kNot DefinedOfficial Fix0.06CVE-2023-39975
2023年08月08日5.45.3MIT Kerberos 5 kadmind kadm_rpc_xdr.c _xdr_kadm5_principal_ent_rec サービス拒否$5k-$25k$0-$5kNot DefinedOfficial Fix0.00CVE-2023-36054
2023年01月18日6.56.5LDAP Integration with Active Directory and OpenLDAP - NTLM & Kerberos Login Extension 特権昇格$0-$5k$0-$5kNot DefinedNot Defined0.00CVE-2023-23749
2022年10月19日4.34.2Heimdal Kerberos 5 サービス拒否$0-$5k$0-$5kNot DefinedNot Defined0.00CVE-2022-3116
2021年08月23日3.53.4MIT Kerberos 5 Key Distribution Center do_tgs_req.c サービス拒否$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2021-37750
2021年07月23日4.34.1MIT Kerberos 5 Key Distribution Center kdc_preauth_ec.c ec_verify サービス拒否$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2021-36222
2020年11月06日5.55.3MIT Kerberos 5 ASN.1 asn1_encode.c サービス拒否$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2020-28196
2020年05月16日6.56.5Kerberos Package DLL LoadLibrary 特権昇格$0-$5k$0-$5kNot DefinedNot Defined0.00CVE-2020-13110
2019年12月15日9.89.6python-requests-Kerberos Mutual Authentication 弱い認証$0-$5k$0-$5kNot DefinedOfficial Fix0.05CVE-2014-8650
2018年12月26日5.15.0MIT Kerberos 特権昇格$5k-$25k$0-$5kNot DefinedOfficial Fix0.00CVE-2018-20217
2018年03月06日5.14.9MIT Kerberos 5 kadmin 特権昇格$5k-$25k$0-$5kNot DefinedOfficial Fix0.05CVE-2018-5730
2018年03月06日4.54.4MIT Kerberos 5 kadmin サービス拒否$5k-$25k$0-$5kNot DefinedOfficial Fix0.00CVE-2018-5729
2018年01月16日5.45.4MIT Kerberos 5 Key Distribution Center ldap_principal2.c サービス拒否$0-$5k$0-$5kNot DefinedNot Defined0.00CVE-2018-5710
2018年01月16日7.47.4MIT Kerberos 5 dump.c メモリ破損$5k-$25k$5k-$25kNot DefinedNot Defined0.00CVE-2018-5709
2017年11月23日8.58.4MIT Kerberos 5 X.509 Data pkinit_crypto_openssl.c X509_NAME_oneline_ex メモリ破損$5k-$25k$0-$5kNot DefinedOfficial Fix0.00CVE-2017-15088
2017年09月18日6.56.2Solr Kerberos Plugin 弱い認証$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2017-9803
2017年09月13日9.69.4MIT Kerberos 5 メモリ破損$5k-$25k$0-$5kNot DefinedOfficial Fix0.03CVE-2017-11462
2017年08月25日7.77.5python-kerberos checkPassword 弱い認証$0-$5k$0-$5kNot DefinedOfficial Fix0.02CVE-2015-3206
2017年08月09日6.56.3MIT Kerberos 5 KDC Assertion 特権昇格$5k-$25k$0-$5kNot DefinedOfficial Fix0.00CVE-2017-11368
2016年07月20日6.56.3MIT Kerberos 5 KDC Service validate_as_request サービス拒否$0-$5k$0-$5kNot DefinedOfficial Fix0.02CVE-2016-3120
2016年03月26日5.34.9MIT Kerberos kadmin ldap_principal2.c process_db_args サービス拒否$0-$5k$0-$5kUnprovenOfficial Fix0.03CVE-2016-3119

134 非表示のエントリあり

Do you want to use VulDB in your project?

Use the official API to access entries easily!