CVE-2001-1323

Yüksek

Açıklama

MIT Kerberos 5 (krb5) 1.2.2 ve önceki sürümlerdeki bir arabellek taşması, radix_encode fonksiyonunun ftpglob fonksiyonundan gelen dosya glob çıktısını işlemesi sırasında base-64 kodlu verilerin uygun şekilde ele alınmaması nedeniyle, uzaktaki saldırganların hizmet reddine yol açmasına ve muhtemelen rastgele kod çalıştırmasına olanak tanır.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünMit Kerberos
Yayın16 May 2001
İlk görülme16 May 2001

Nasıl düzeltilir

Güncelleyin
  • mit kerberos_51.2.2 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
mit kerberos_5v < 1.2.21.2.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.