CVE-2014-9423 in Kerberos

Tóm tắt

Bởi VulDB • 24/05/2026

Hàm svcauth_gss_accept_sec_context trong lib/rpc/svc_auth_gss.c của MIT Kerberos 5 (còn được gọi là krb5) từ phiên bản 1.11.x đến 1.11.5, 1.12.x đến 1.12.2, và 1.13.x trước 1.13.1 truyền dữ liệu interposer chưa được khởi tạo đến các máy khách, cho phép các kẻ tấn công từ xa thu thập thông tin nhạy cảm từ bộ nhớ heap của tiến trình bằng cách sniffing mạng để tìm dữ liệu trong một trường handle.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 26/12/2014
• Tiết lộ: 19/02/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-69040
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.0 (NVD)
• EPSS: 0.03890
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Industry, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9423
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9423
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9423/