一、 漏洞 CVE-2010-0433 基础信息
漏洞标题
N/A
来源:AIGC 神龙大模型
漏洞描述信息
在 OpenSSL 0.9.8n 之前,kssl_keytab_is_available 函数在 ssl/kssl.c 文件中,当启用 Kerberos 时但无法打开 Kerberos 配置文件时,不会检查特定的返回值,这允许远程攻击者通过 SSL 加密协议 negotiation 导致服务拒绝(NULL 指针引用和主程序崩溃)。此示例展示了在 chroot 环境中安装Dovecot 或 stunnel 时, without Kerberos 配置文件在 chroot 内部。
来源:AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
来源:AIGC 神龙大模型
漏洞类别
N/A
来源:AIGC 神龙大模型
漏洞标题
N/A
来源:美国国家漏洞数据库 NVD
漏洞描述信息
The kssl_keytab_is_available function in ssl/kssl.c in OpenSSL before 0.9.8n, when Kerberos is enabled but Kerberos configuration files cannot be opened, does not check a certain return value, which allows remote attackers to cause a denial of service (NULL pointer dereference and daemon crash) via SSL cipher negotiation, as demonstrated by a chroot installation of Dovecot or stunnel without Kerberos configuration files inside the chroot.
来源:美国国家漏洞数据库 NVD
CVSS信息
N/A
来源:美国国家漏洞数据库 NVD
漏洞类别
N/A
来源:美国国家漏洞数据库 NVD
漏洞标题
OpenSSL kssk_keytab_is_available()远程拒绝服务出漏洞
来源:中国国家信息安全漏洞库 CNNVD
漏洞描述信息
OpenSSL是OpenSSL团队开发的一个开源的能够实现安全套接层(SSL v2/v3)和安全传输层(TLS v1)协议的通用加密库,它支持多种加密算法,包括对称密码、哈希算法、安全散列算法等。 OpenSSL的ssl/kssl.c文件中的kssl_keytab_is_available()函数没有正确的检查krb5_sname_to_principal()函数的返回值。如果kssl_keytab_is_available()失败,就可能使用空的principal调用krb5_kt_get_entry(
来源:中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源:中国国家信息安全漏洞库 CNNVD
漏洞类别
输入验证错误
来源:中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2010-0433 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2010-0433 的情报信息