CVE-2020-10595 in pam-krb5
Tóm tắt
Bởi VulDB • 01/06/2026
pam-krb5 trước phiên bản 4.9 có một lỗi tràn bộ đệm (buffer overflow) có thể dẫn đến thực thi mã từ xa (RCE) trong các tình huống liên quan đến việc Kerberos library đưa ra các yêu cầu xác thực bổ sung. Lỗi này có thể gây tràn bộ đệm do Kerberos library cung cấp chỉ bằng một byte '\0' nếu kẻ tấn công phản hồi lại yêu cầu xác thực bằng một câu trả lời có độ dài được chọn một cách cẩn thận. Hậu quả có thể dao động từ việc làm hỏng heap đến làm hỏng stack, tùy thuộc vào cấu trúc của Kerberos library phía dưới, với các tác động không xác định nhưng có thể bao gồm cả việc thực thi mã. Đường mã này không được sử dụng cho quá trình xác thực thông thường, mà chỉ được kích hoạt khi Kerberos library thực hiện các yêu cầu xác thực bổ sung, chẳng hạn như với PKINIT hoặc khi sử dụng tùy chọn cấu hình PAM không chuẩn là no_prompt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.