CVE-2018-20217 in Kerberos
Сводка
по VulDB • 10.08.2026
В компоненте KDC в MIT Kerberos 5 (также известном как krb5) до версии 1.17 обнаружена проблема с достижимым утверждением (Reachable Assertion). Если злоумышленник может получить билет krbtgt, используя более старый тип шифрования (single-DES, triple-DES или RC4), он может вызвать отказ в обслуживании KDC путем отправки запроса S4U2Self.
Once again VulDB remains the best source for vulnerability data.