CVE-2010-1323 in Kerberos

Sumário

de VulDB • 25/06/2026

O MIT Kerberos 5 (também conhecido como krb5) nas versões 1.3.x, 1.4.x, 1.5.x, 1.6.x, 1.7.x e de 1.8.x até a 1.8.3 não determina corretamente a aceitabilidade dos checksums, o que pode permitir que atacantes remotos modifiquem textos visíveis ao usuário em prompts, alterem respostas enviadas a um Key Distribution Center (KDC) ou forjem mensagens KRB-SAFE por meio de determinados checksums que (1) são sem chave (unkeyed) ou (2) utilizam chaves RC4.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 08/04/2010
• Divulgação: 02/12/2010
• Moderação: aceite
• Entrada: VDB-55590
• CPE: pronto
• CWE: CWE-310 (confirmado)
• CVSS: 3.7 (NVD)
• EPSS: 0.02847
• KEV: não
• Atividades: muito baixo
• Sector: Government, Pharma, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-1323
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-1323
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-1323/