Към съдържанието
Търсене

CVE-2017-7562: MIT krb5, заобикаляне на вход и права

6.5

CVSS 3.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    An authentication bypass flaw was found in the way krb5's certauth interface before 1.16.1 handled the validation of client certificates. A remote attacker able to communicate with the KDC could potentially use this flaw to impersonate arbitrary principals under rare and erroneous circumstances.

    Засегнати продукти

    • MIT krb5: 1.16.1

    Вид слабост

    История

    • 26 юли 2018 Публикувано

    Други уязвимости в MIT krb5

    Първоизточници

    CVE-2017-7562: MIT krb5, заобикаляне на вход и права | freedomonline.bg