CVE-2010-1324 in Kerberos
要約
〜によって VulDB • 2026年06月08日
MIT Kerberos 5 (aka krb5) のバージョン 1.7.x および 1.8.x から 1.8.3 では、チェックサムの妥当性を適切に判定しないため、リモート攻撃者が(1)キー化されていないチェックサム、(2)キー化されていない PAC チェックサム、または(3)RC4 キーに基づく KrbFastArmoredReq のチェックサムを通じて GSS トークンを偽造したり、権限を昇格させたり、その他の未定義の影響を与えたりする可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.