漏洞标题
N/A
漏洞描述信息
在 MIT Kerberos 5(即 krb5)在 1.19.4 前和 1.20.x 前 1.20.1 前，在 32 位平台上进行 PAC 解析时，可能会导致整数溢出，导致在 KDC(Kerberos 中央处理器),kadmind 或 GSS(Kerberos 网络服务服务器)或 Kerberos 应用程序服务器上远程代码执行(在 KDC,kadmind 或 GSS 或 Kerberos 应用程序服务器上)，并导致其他平台的拒绝服务。这发生在 lib/krb5/krb/pac.c 中的 krb5_pac_parse 函数中。在 7.7.1 前，Heimdal 有“类似的问题”。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
PAC parsing in MIT Kerberos 5 (aka krb5) before 1.19.4 and 1.20.x before 1.20.1 has integer overflows that may lead to remote code execution (in KDC, kadmind, or a GSS or Kerberos application server) on 32-bit platforms (which have a resultant heap-based buffer overflow), and cause a denial of service on other platforms. This occurs in krb5_pac_parse in lib/krb5/krb/pac.c. Heimdal before 7.7.1 has "a similar bug."
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
MIT Kerberos 输入验证错误漏洞
漏洞描述信息
MIT Kerberos是美国麻省理工学院（MIT）的一个用于在网络集群中进行身份验证的软件。Kerberos 同时作为一种网络认证协议，其设计目标是通过密钥系统为客户机 / 服务器应用程序提供强大的认证服务。 MIT Kerberos 存在安全漏洞。目前尚无此漏洞的相关信息，请随时关注CNNVD或厂商公告。
CVSS信息
N/A
漏洞类别
输入验证错误