CVE-2000-0389: Переполнение буфера в функции krb_rd_req в Kerberos 4 и 5 позволяет удалённым злоумышленникам получить привилегии root. | Kitploit

CVE-2000-0389

ВысокийОпубликовано

Переполнение буфера в функции krb_rd_req в Kerberos 4 и 5 позволяет удалённым злоумышленникам получить привилегии root.

Опубликовано: 12 июл. 2000 г.
Обновлено: 8 авг. 2024 г.
Назначение CNA: mitre
Наблюдены доказательства: 8 апр. 2000 г.

Первичный CVSS

10,0/ 10Высокий

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:C/I:C/A:C

Оценка вероятности EPSS

16,5 %

Средний · следующие 30 дней

Процентиль: 96,9 %
Дата модели: 12 окт. 2026 г.

EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.

Резюме

Переполнение буфера в функции krb_rd_req в Kerberos 4 и 5 позволяет удалённым злоумышленникам получить привилегии root.

Источники

Cygnus Network Security 4.0/KerbNet 5.0 / MIT Kerberos 4/5 / RedHat 6.2 - Compatibility 'krb_rd_req()' Remote Buffer Overflow (1)Эксплойт
duke · bsd · 16 мая 2000 г.
Cygnus Network Security 4.0/KerbNet 5.0 / MIT Kerberos 4/5 / RedHat 6.2 - Compatibility 'krb_rd_req()' Local Buffer Overflow (2)Эксплойт
Jim Paris · linux · 26 мая 2000 г.
Cygnus Network Security 4.0/KerbNet 5.0 / MIT Kerberos 4/5 / RedHat 6.2 - Compatibility 'krb_rd_req()' Remote Buffer Overflow (3)

Ответственное использование

Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.