MIT Kerberos 5 ‘server/server_stubs.c’ 安全漏洞 CVE-2012-1012 CNNVD-201206-109
5.5
AV
AC
AU
C
I
A
发布：
2012-06-07
修订：
2020-01-21
MIT Kerberos 5（又名krb5）是美国麻省理工学院（MIT）开发的一套网络认证协议，它采用客户端/服务器结构，并且客户端和服务器端均可对对方进行身份认证（即双重验证），可防止窃听、防止replay攻击等。 MIT Kerberos 5 (也称krb5)1.10.1之前的1.10版本的kadmin协议实现中的server/server_stubs.c中存在漏洞，该漏洞源于未正确限制对（1）SET_STRING和（2）GET_STRINGS操作的访问。远程认证管理员可通过利用全局列表权限，修改或读取字符串属性。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
