CVE-2002-1235

DEB

КритическийПодтвержденаЭксплойт есть

Функция kadm_ser_in в (1) Kerberos v4compatibility administration daemon (kadmind4) в MIT Kerberos 5 (krb5) krb5-1.2.6 и более ранних верси…

CVSS

10.0

Критический

EPSS

0.15

p96

Опубликовано

2002-01-01

Обновлено

2002-01-01

Описание

Функция kadm_ser_in в (1) Kerberos v4compatibility administration daemon (kadmind4) в MIT Kerberos 5 (krb5) krb5-1.2.6 и более ранних версий, (2) kadmind в KTH Kerberos 4 (eBones) до 1.2.1 и (3) kadmind в KTH Kerberos 5 (Heimdal) до 0.5.1 при компиляции с поддержкой Kerberos 4 неправильно проверяет поле длины запроса, что позволяет удаленным злоумышленникам выполнять произвольный код через атаку переполнения буфера.

Затронутые продукты

Debian_linux

Вектор CVSS

AV:N/AC:L/Au:N/C:C/I:C/A:C

Хронология

2002-01-01

Опубликована

2002-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: L

Низкая (L)

Аутентификация

Au: N

Отсутствуют (N)

Воздействие на конфиденциальность

C: C

Complete

Воздействие на целостность

I: C

Complete

Воздействие на доступность

A: C

Complete

Индикаторы эксплуатации

EPSS

0.151 · p96

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

21018

exploitdb · https://www.exploit-db.com/exploits/21018

Enterprise

290

exploitdb · https://www.exploit-db.com/exploits/290

Enterprise

Затронутые продукты

Debian

Debian Linux Krb5 Heimdal Krb4

Mit

Kerberos 5

Kth

Kth Kerberos 4 Kth Kerberos 5

Продукт	Вендор	Статус
heimdal		Отслеживается
krb4		Отслеживается
krb5		Отслеживается
debian_linux	*	Отслеживается
kerberos_5	*	Отслеживается
kth_kerberos_4	*	Отслеживается
kth_kerberos_5	*	Отслеживается