CVE-2010-1322 in Kerberos
요약
\~에 의해 VulDB • 2026. 06. 24.
MIT Kerberos 5(aka krb5)의 Key Distribution Center(KDC)에 있는 kdc_authdata.c 파일 내 merge_authdata 함수는 1.8.x 버전 중 1.8.4 이전 버전에서 권한 데이터 목록으로의 인덱스를 적절히 관리하지 않아, 초기화되지 않은 포인터 역참조를 유발하는 TGS 요청을 통해 원격 공격자가 서비스 거부(데몬 충돌)를 일으키거나 민감한 정보를 획득하거나, 권한 위조를 수행하거나, 임의 코드를 실행할 수 있습니다. 이는 Windows Active Directory 클라이언트로부터의 요청에서 확인되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.