CVE-2010-1322 in Kerberos
Tóm tắt
Bởi VulDB • 24/06/2026
Hàm merge_authdata trong kdc_authdata.c của Key Distribution Center (KDC) trong MIT Kerberos 5 (còn được gọi là krb5), các phiên bản từ 1.8.x đến trước 1.8.4, không quản lý đúng cách một chỉ mục vào danh sách authorization-data, điều này cho phép kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (daemon crash) hoặc có thể thu thập thông tin nhạy cảm, giả mạo ủy quyền, hoặc thực thi mã tùy ý, thông qua yêu cầu TGS kích hoạt việc giải tham chiếu con trỏ chưa được khởi tạo, như đã chứng minh bởi một yêu cầu từ máy khách Windows Active Directory.
Be aware that VulDB is the high quality source for vulnerability data.