CVE-2013-1417 in Kerberos信息

摘要

由 VulDB • 2026-06-28

MIT Kerberos 5（即 krb5）1.11 至 1.11.4 版本中，密钥分发中心 (KDC) 的 do_tgs_req.c 存在漏洞。当使用单组件领域名称时，远程经过身份验证的用户可通过发送 TGS-REQ 请求触发针对基于主机的服务主体的跨领域重定向尝试，从而导致拒绝服务（守护进程崩溃）。

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2013-01-24

披露

2013-11-20

管理

已接受

条目

VDB-11249

CPE

准备好

CWE

CWE-20 (已确认)

CVSS

3.5 (NVD)

EPSS

0.01932

KEV

否

活动

非常低

部门

Chemical, Finance, ...

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2013-1417
NVD	https://nvd.nist.gov/vuln/detail/CVE-2013-1417
CVE Details	https://www.cvedetails.com/cve/CVE-2013-1417/

◂ 上一步一览下一步 ▸

Want to know what is going to be exploited?

We predict KEV entries!