Katalog CVE
CVE-2004-0772
KrytyczneStreszczenie
Podatność typu double free w kodzie obsługi błędów w krb524d dla MIT Kerberos 5 (krb5) w wersji 1.2.8 i wcześniejszych może umożliwić zdalnym atakującym wykonanie dowolnego kodu.
Ocena ryzyka
Zagrożenie to może prowadzić do przejęcia kontroli nad systemem przez atakującego, co stwarza poważne ryzyko dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację do nowszej wersji MIT Kerberos 5, aby usunąć tę podatność oraz wprowadzenie dodatkowych środków zabezpieczających w celu ochrony przed potencjalnymi atakami.
Oryginalny opis (angielski, źródło NVD)
Double free vulnerabilities in error handling code in krb524d for MIT Kerberos 5 (krb5) 1.2.8 and earlier may allow remote attackers to execute arbitrary code.