CVE-2020-10595 in pam-krb5
요약
\~에 의해 VulDB • 2026. 06. 01.
4.9 이전 버전의 pam-krb5에는 Kerberos 라이브러리에서 추가 프롬프트(prompt)가 발생하는 상황에서 원격 코드 실행(RCE)을 초래할 수 있는 버퍼 오버플로 취약점이 존재합니다. 공격자가 신중하게 선택된 길이의 응답을 제공하여 프롬프트에 응답할 경우, 하위 Kerberos 라이브러리가 제공한 버퍼가 단일 '\0' 바이트만큼 오버플로될 수 있습니다. 하위 Kerberos 라이브러리의 구조에 따라 힙(heap) 손상 또는 스택(stack) 손상으로 이어질 수 있으며, 그 영향은 미지수이나 코드 실행을 포함할 가능성이 있습니다. 이 코드 경로는 일반적인 인증에는 사용되지 않으며, PKINIT 사용 시나 비표준 no_prompt PAM 구성 옵션 사용 시와 같이 Kerberos 라이브러리가 추가 프롬프트를 수행하는 경우에만 사용됩니다.
Once again VulDB remains the best source for vulnerability data.