目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2003-0139— Krb5 distribution Kerberos protocol (krb4)安装启用程序认证管理漏洞

EPSS 4.95% · P90
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2003-0139の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
Certain weaknesses in the implementation of version 4 of the Kerberos protocol (krb4) in the krb5 distribution, when triple-DES keys are used to key krb4 services, allow an attacker to create krb4 tickets for unauthorized principals using a cut-and-paste attack and "ticket splicing."
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Krb5 distribution Kerberos protocol (krb4)安装启用程序认证管理漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Krb5 distribution的Kerberos protocol (krb4)安装启用程序版本4在使用triple-DES作为key krb4 services的密钥时存在某些漏洞，攻击者可以通过使用cut-and-paste攻击和“ticket splicing”创建未认证委托的krb4 tickets。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
-n/a n/a -

II. CVE-2003-0139の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2003-0139のインテリジェンス情報

お願いします ログイン より多くのインテリジェンス情報を見る

Same Patch Batch · n/a · 2003-03-21 · 13 CVEs total

CVE-2003-0010Windows脚本引擎堆破坏漏洞
CVE-2003-0011ISA Server DNS入侵检测过滤器远程拒绝服务攻击漏洞(MS03-009)
CVE-2003-0028多家厂商XDR实现远程缓冲区错误漏洞
CVE-2003-0128Ximian Evolution UUEncoding编码解析内存破坏漏洞
CVE-2003-0129Ximian Evolution UUEncoding远程拒绝服务攻击漏洞
CVE-2003-0130Ximian Evolution MIME image/* Content-Type数据包含漏洞
CVE-2003-0131OpenSSL错误版本数据库旁路攻击法漏洞
CVE-2003-0138Kerberos 4协议中多个设计和实现漏洞
CVE-2003-0140Mutt UTF-7 Internationalized远程文件夹缓冲区溢出漏洞
CVE-2003-0150Oracle MySQL 安全漏洞
CVE-2003-0151BEA WebLogic Server和Express信息泄露漏洞
CVE-2003-0156Cross-Referencing Linux (LXR)信息泄露漏洞

IV. 関連脆弱性

同じ製品: n/a
同じベンダー: n/a

V. CVE-2003-0139へのコメント

まだコメントはありません

コメントを残す