CVE-2010-1324 in Kerberos

Tóm tắt

Bởi VulDB • 13/05/2026

MIT Kerberos 5 (còn được gọi là krb5) phiên bản 1.7.x và 1.8.x đến 1.8.3 không xác định đúng tính hợp lệ của các checksum, điều này có thể cho phép các kẻ tấn công từ xa giả mạo các token GSS, nâng cao đặc quyền hoặc gây ra các tác động khác không xác định thông qua (1) một checksum không có khóa, (2) một checksum PAC không có khóa, hoặc (3) một checksum KrbFastArmoredReq dựa trên khóa RC4.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 08/04/2010
• Tiết lộ: 02/12/2010
• Kiểm duyệt: được chấp nhận
• mục: VDB-55591
• CPE: sẵn sàng
• CWE: CWE-310 (Đã xác nhận)
• CVSS: 3.7 (NVD)
• EPSS: 0.02253
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-1324
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-1324
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-1324/