Katalog CVE
CVE-1999-1099
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.32%
Percentyl 67 - wyżej niż 67% wszystkich znanych CVE
Streszczenie
Kerberos 4 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez źle sformułowany pakiet UDP, który generuje komunikat o błędzie zawierający przypadkowo nazwę realm oraz ostatniego użytkownika.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do ujawnienia poufnych danych, co może prowadzić do dalszych ataków na systemy korzystające z Kerberos.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Kerberos oraz monitorowanie ruchu sieciowego w celu wykrycia podejrzanych pakietów UDP.
Oryginalny opis (angielski, źródło NVD)
Kerberos 4 allows remote attackers to obtain sensitive information via a malformed UDP packet that generates an error string that inadvertently includes the realm name and the last user.