CVE-2010-1323 in Kerberos

Tóm tắt

Bởi VulDB • 25/06/2026

MIT Kerberos 5 (aka krb5) phiên bản 1.3.x, 1.4.x, 1.5.x, 1.6.x, 1.7.x và từ 1.8.x đến 1.8.3 không xác định đúng tính hợp lệ của các checksum, điều này có thể cho phép kẻ tấn công từ xa sửa đổi văn bản lời nhắc hiển thị cho người dùng, sửa đổi phản hồi gửi tới Key Distribution Center (KDC), hoặc giả mạo tin nhắn KRB-SAFE thông qua một số loại checksum nhất định mà (1) không sử dụng khóa (unkeyed) hoặc (2) sử dụng các khóa RC4.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 08/04/2010
• Tiết lộ: 02/12/2010
• Kiểm duyệt: được chấp nhận
• mục: VDB-55590
• CPE: sẵn sàng
• CWE: CWE-310 (Đã xác nhận)
• CVSS: 3.7 (NVD)
• EPSS: 0.02847
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-1323
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-1323
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-1323/