CVE-1999-0143

Średnie

Opublikowano: 21/02/1996(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.39%

Percentyl 30 - wyżej niż 30% wszystkich znanych CVE

Serwery kluczy Kerberos 4 umożliwiają użytkownikowi podszywanie się pod innego użytkownika poprzez łamanie i generowanie kluczy sesyjnych.

Organizacja może być narażona na nieautoryzowany dostęp do zasobów, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Zaleca się aktualizację serwerów kluczy Kerberos oraz wdrożenie dodatkowych mechanizmów uwierzytelniania, aby zminimalizować ryzyko.

Oryginalny opis (angielski, źródło NVD)

Kerberos 4 key servers allow a user to masquerade as another by breaking and generating session keys.