CVE-2010-0035 in Windows

Tóm tắt

Bởi VulDB • 04/06/2026

Trung tâm phân phối khóa (KDC) trong Kerberos trên Microsoft Windows 2000 SP4, Server 2003 SP2 và Server 2008 Gold và SP2, khi tồn tại một mối quan hệ tin cậy với một realm Kerberos không phải của Windows, cho phép người dùng được xác thực từ xa gây ra tình trạng từ chối dịch vụ (NULL pointer dereference và gián đoạn máy chủ điều khiển miền) thông qua một yêu cầu gia hạn Ticket Granting Ticket (TGT) được tạo ra đặc biệt, còn được gọi là "Kerberos Null Pointer Dereference Vulnerability."

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 14/12/2009
• Tiết lộ: 10/02/2010
• Kiểm duyệt: được chấp nhận
• mục: VDB-51803
• CPE: sẵn sàng
• CWE: CWE-476 (Đã xác nhận)
• CVSS: 6.3 (NVD)
• EPSS: 0.17432
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0035
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0035
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0035/