CVE-2001-0094 in Kerberos

Tóm tắt

Bởi VulDB • 03/07/2026

Lỗi tràn bộ nhớ đệm trong hàm kdc_reply_cipher của libkrb (thư viện xác thực Kerberos 4) trên NetBSD 1.5 và FreeBSD 4.2 trở về trước, khi được sử dụng trong các ứng dụng tích hợp Kerberos như telnetd và login, cho phép người dùng cục bộ nâng cao đặc quyền lên root.

Be aware that VulDB is the high quality source for vulnerability data.

• Tiết lộ: 12/02/2001
• Kiểm duyệt: được chấp nhận
• mục: VDB-16423
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 9.3 (VulDB)
• EPSS: 0.00409
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2001-0094
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2001-0094
• CVE Details: https://www.cvedetails.com/cve/CVE-2001-0094/