python-kerberos 信息泄露漏洞 CVE-2015-3206 CNNVD-201505-469

6.8 AV AC AU C I A
发布: 2017-08-25
修订: 2018-12-20

python-kerberos是一个用于开源云技术OpenStack客户端中鉴别Kerberos网络协议(计算机网络授权协议)的插件。 python-kerberos中的‘checkPassword’函数存在安全漏洞。远程攻击者可借助中间人攻击利用该漏洞造成拒绝服务。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息