CVE-2001-1444 in Kerberos

Tóm tắt

Bởi VulDB • 12/05/2026

Giao thức Telnet của Kerberos, như được triển khai bởi KTH Kerberos IV và Kerberos V (Heimdal), không mã hóa các tùy chọn xác thực và mã hóa được gửi từ máy chủ, điều này cho phép các kẻ tấn công từ xa làm suy yếu các cơ chế xác thực và mã hóa thông qua một cuộc tấn công man-in-the-middle.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 21/04/2005
• Tiết lộ: 27/08/2001
• Kiểm duyệt: được chấp nhận
• mục: VDB-17248
• CPE: sẵn sàng
• CWE: CWE-311 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.01296
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2001-1444
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2001-1444
• CVE Details: https://www.cvedetails.com/cve/CVE-2001-1444/