Katalog CVE

CVE-2000-0389

Wysokie
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko
16.50%

Percentyl 97 - wyżej niż 97% wszystkich znanych CVE

Streszczenie

Przepełnienie bufora w funkcji krb_rd_req w Kerberos 4 i 5 umożliwia zdalnym atakującym uzyskanie uprawnień roota.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Kerberos, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Buffer overflow in krb_rd_req function in Kerberos 4 and 5 allows remote attackers to gain root privileges.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS