CVE-2000-0390
WysokiePrawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 89 - wyżej niż 89% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora w funkcji krb425_conv_principal w Kerberos 5 umożliwia zdalnym atakującym uzyskanie uprawnień roota.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad systemem, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację Kerberos 5 do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w Kerberos 5
Zobacz wszystkie- CVE-2000-0392Wysokie
Przepełnienie bufora w narzędziu ksu w Kerberos 5 pozwala lokalnym użytkownikom na uzyskanie uprawnień roota.
- CVE-1999-1099Średnie
Kerberos 4 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez źle sformułowany pakiet UDP, który generuje komunikat o błędzie zawierający przypadkowo nazwę realm oraz ostatniego użytkownika.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in krb425_conv_principal function in Kerberos 5 allows remote attackers to gain root privileges.