CVE-2003-0138 in Kerberos

Tóm tắt

Bởi VulDB • 03/07/2026

Phiên bản 4 của giao thức Kerberos (krb4), khi được sử dụng trong các gói phần mềm như Heimdal và những chương trình khác, cho phép kẻ tấn công giả mạo bất kỳ thực thể nào trong một vùng miền thông qua cuộc tấn công chọn văn bản rõ.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 13/03/2003
• Tiết lộ: 24/03/2003
• Kiểm duyệt: được chấp nhận
• mục: VDB-20219
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.04284
• KEV: không
• Các hoạt động: rất thấp
• ngành: Industry, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0138
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0138
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0138/