Kurzinfo CB-K21/0130 Update 1
| 2 | Risiko: niedrig |
Information zu Schwachstellen und Sicherheitslücken
| Titel: | MIT Kerberos: Mehrere Schwachstellen |
| Datum: | 22.02.2021 |
| Software: | MIT Kerberos <= krb5-appl 1.0.3, SUSE Linux |
| Plattform: | UNIX, Linux, Windows |
| Auswirkung: | Umgehen von Sicherheitsvorkehrungen |
| Remoteangriff: | Ja |
| Risiko: | niedrig |
| CVE Liste: | CVE-2019-25017, CVE-2019-25018 |
| Bezug: | SUSE Security Update SUSE-SU-2021:0527-1 vom 2021-02-19 |
Revisions Historie
-
Version: 2
Neue Updates von SUSE aufgenommen
-
Version: 1
Initiale Fassung
Beschreibung
Kerberos ist ein verteilter Netzwerkdienst zur Authentifizierung. MIT Kerberos ist die freie Implementierung des "Kerberos network authentication protocol", des Massachusetts Institute of Technology (MIT).
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in MIT Kerberos ausnutzen, um Dateien zu manipulieren oder um Sicherheitsvorkehrungen zu umgehen.
