Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.
[TLP:CLEAR] MIT Kerberos 5 opravuje 2 zranitelnosti
MIT verzí 1.21.3 opravuje 2 zranitelnosti v produktu Kerberos 5 [1].
Útočníkovi je umožněno provést DoS útok nebo způsobit nesprávné zpracování dat zasíláním speciálně vytvořených paketů [1].
Zranitelnost se nachází v produktu:
- Kerberos 5; <1.21.3;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Více informací:
- CVE-2024-37370 na cve.org, NVD
- CWE-130 na cwe.mitre.org
Zranitelnost byla veřejně oznámena 26. 6. 2023.
Útočníkovi je umožněno způsobit DoS útok, nesprávné zpracování dat nebo únik dat z paměti postiženého stroje zasíláním speciálně vytvořených paketů [1].
Zranitelnost se nachází v produktu:
- Kerberos 5; <1.21.3;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
Více informací:
- CVE-2024-37371 na cve.org, NVD
- CWE-125 na cwe.mitre.org
Zranitelnost byla veřejně oznámena 26. 6. 2024.
Za CESNET, z.s.p.o. Martin Krajči dne 3. 7. 2024.