CVE-2017-7562mediumCWE-287CWE-295

CVE-2017-7562: falha de média gravidade em MIT krb5

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar krb5

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.5epss 3.2%
An authentication bypass flaw was found in the way krb5's certauth interface before 1.16.1 handled the validation of client certificates. A remote attacker able to communicate with the KDC could potentially use this flaw to impersonate arbitrary principals under rare and erroneous circumstances.
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
Produtos afetados
MIT · krb5
CVEs relacionadas — MIT krb5

No mesmo produto, das mais perigosas para as menos.

CVE-2019-14844HIGHCVE-2019-14844EPSS 4.4%CVE-2026-107708MEDIUMMIT krb5 through 1.22.2 KDC NULL Pointer Dereference via S4U2Proxy PACEPSS 0.5%CVE-2026-107778HIGHMIT krb5 through 1.22.2 NULL Pointer Dereference via krb5_rd_cred()EPSS 0.4%