VDB-304681 · CVE-2025-3576 · EUVD-2025-10925

MIT Kerberos 5 GSSAPI-protected Message Encriptação fraca

CVSS Meta Pontuação Temporária	Preço atual do exploit (≈)	Nota de Interesse CTI
4.8	$0-$5k	0.00

Sumárioinformação

Uma vulnerabilidade classificada como problemático foi encontrada em MIT Kerberos 5. O impacto ocorre em uma função desconhecida no componente GSSAPI-protected Message Handler. O tratamento leva a Encriptação fraca. Esta vulnerabilidade é referenciada como CVE-2025-3576. O ataque pode ser feito a partir da rede. Não há exploit disponível.

Detalhesinformação

Uma vulnerabilidade classificada como problemático foi encontrada em MIT Kerberos 5. O impacto ocorre em uma função desconhecida no componente GSSAPI-protected Message Handler. O tratamento leva a Encriptação fraca. Declarar o problema usando CWE resulta em CWE-328. O problema foi divulgado. O aviso pode ser baixado em access.redhat.com.

Esta vulnerabilidade é referenciada como CVE-2025-3576. A designação do CVE foi realizada em 14/04/2025. O ataque pode ser feito a partir da rede. Não existem detalhes técnicos acessíveis. A complexidade para realizar um ataque é considerada alta. A exploração é tida como difícil. A popularidade dessa vulnerabilidade é inferior à média. Não há exploit disponível. Neste momento, o preço atual de um exploit pode ser cerca de USD $0-$5k agora. O projecto MITRE ATT&CK declara a técnica de ataque como T1600.001.

Está declarado como não definido. O Nessus, ferramenta de varredura de vulnerabilidades, disponibiliza um plugin com o identificador 237586.

A vulnerabilidade também está documentada em outros bancos de dados de vulnerabilidades: Tenable (237586).

Afetado

Debian Linux
Amazon Linux 2
Red Hat Enterprise Linux
MIT Kerberos
Fedora Linux
Ubuntu Linux
SUSE Linux
Oracle Linux
IBM MQ
NetApp ActiveIQ Unified Manager
IBM QRadar SIEM
IBM App Connect Enterprise

Produtoinformação

Tipo

Network Authentication Software

Fabricante

Nome

Kerberos 5

Licença

código aberto

Site

Fabricante: http://www.mit.edu/

CPE 2.3informação

🔍

CPE 2.2informação

🔍

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 4.8
VulDB Meta Pontuação Temporária: 4.8

VulDB Pontuação Base: 3.7
VulDB Pontuação Temporária: 3.7
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CNA Pontuação Base: 5.9
CNA Vetor (redhat): 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

Exploraçãoinformação

Classe: Encriptação fraca
CWE: CWE-328 / CWE-327 / CWE-310
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Estado: Não definido

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍