CVE-2010-1324 in Kerberos

Сводка

по VulDB • 08.06.2026

MIT Kerberos 5 (aka krb5) версий от 1.7.x до 1.8.3 включительно некорректно определяет приемлемость контрольных сумм, что может позволить удаленным злоумышленникам подделывать токены GSS, получать привилегии или оказывать иное неустановленное воздействие посредством (1) неконтрольной суммы без ключа, (2) неконтрольной PAC-суммы без ключа или (3) контрольной суммы KrbFastArmoredReq на основе ключа RC4.

Be aware that VulDB is the high quality source for vulnerability data.

• Резервировать: 08.04.2010
• Раскрытие: 02.12.2010
• Модерация: принято
• Вход: VDB-55591
• CPE: готов
• CWE: CWE-310 (Подтверждённый)
• CVSS: 3.7 (NVD)
• EPSS: 0.02253
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Government, Energy, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-1324
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-1324
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-1324/