CVE-2010-1324 in Kerberos情報

要約

〜によって VulDB • 2026年06月08日

MIT Kerberos 5 (aka krb5) のバージョン 1.7.x および 1.8.x から 1.8.3 では、チェックサムの妥当性を適切に判定しないため、リモート攻撃者が(1)キー化されていないチェックサム、(2)キー化されていない PAC チェックサム、または(3)RC4 キーに基づく KrbFastArmoredReq のチェックサムを通じて GSS トークンを偽造したり、権限を昇格させたり、その他の未定義の影響を与えたりする可能性があります。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

予約する

2010年04月08日

モデレーション

承諾済み

エントリ

VDB-55591

EPSS

0.02253

アクティビティ

非常低い

ソース

Do you need the next level of professionalism?

Upgrade your account now!