Navigation und Service

CB-K21/0901 Update 4

Risikostufe 2

Titel:MIT Kerberos: Schwachstelle ermöglicht nicht spezifizierten AngriffDatum:30.09.2021Software:MIT Kerberos < krb5_1.19.3, Red Hat Enterprise Linux, Oracle LinuxPlattform:Linux, Sonstiges, UNIX, WindowsAuswirkung:Nicht spezifiziertRemoteangriff:NeinRisiko:niedrigCVE Liste:CVE-2021-37750Bezug:

Beschreibung

Kerberos ist ein verteilter Netzwerkdienst zur Authentifizierung. MIT Kerberos ist die freie Implementierung des "Kerberos network authentication protocol", des Massachusetts Institute of Technology (MIT).

Ein lokaler Angreifer kann eine Schwachstelle in MIT Kerberos ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

Quellen: