CVE-2000-0392
WysokiePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora w narzędziu ksu w Kerberos 5 pozwala lokalnym użytkownikom na uzyskanie uprawnień roota.
Ocena ryzyka
Lokalni użytkownicy mogą wykorzystać tę podatność do uzyskania pełnej kontroli nad systemem, co stanowi poważne zagrożenie dla bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację Kerberos 5 do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w Kerberos 5
Zobacz wszystkie- CVE-2000-0390Wysokie
Przepełnienie bufora w funkcji krb425_conv_principal w Kerberos 5 umożliwia zdalnym atakującym uzyskanie uprawnień roota.
- CVE-1999-1099Średnie
Kerberos 4 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez źle sformułowany pakiet UDP, który generuje komunikat o błędzie zawierający przypadkowo nazwę realm oraz ostatniego użytkownika.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in ksu in Kerberos 5 allows local users to gain root privileges.