NVD / CVE Program· CNA mitre

CVE-2007-0956: The telnet daemon (telnetd) in MIT krb5 before 1.6.1 allows remote attackers to bypass authentication and gain system access via a username…

КритическаяCVSS 10.0 · v2.0—Эксплойта нет Есть исправление

Оценка Noroxi

Приоритет: В плане (оценка срочности 49/100)

В отслеживаемых источниках (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) нет публичного эксплойта или записей об эксплуатации.
Вероятность эксплуатации в ближайшие 30 дней: 30,1% (FIRST EPSS); выше, чем у 98,2% записей.
Особые условия не требуются; воспроизводится стабильно.
Исправленная версия: krb5 (Debian:12) 1.4.4-8; krb5 (Debian:3.1) 1.3.6-2sarge4; krb5 (Debian:4.0) 1.4.4-7etch1.

Включите в обычный цикл установки исправлений. Обновитесь до krb5 (Debian:12) 1.4.4-8; krb5 (Debian:3.1) 1.3.6-2sarge4; krb5 (Debian:4.0) 1.4.4-7etch1 или новее.

Формируется автоматически по данным записи: CVSS (NVD и CNA), CISA KEV и SSVC, FIRST EPSS, источники эксплойтов, исправленные версии. Как мы считаем

Первоисточники: NVD · CVE.org · FIRST EPSS

The telnet daemon (telnetd) in MIT krb5 before 1.6.1 allows remote attackers to bypass authentication and gain system access via a username beginning with a '-' character, a similar issue to CVE-2007-0882.

Опубликовано: 5 апр. 2007 г.
Обновлено: 16 июн. 2026 г.
EPSS: 30,1 % · 98-й процентиль
CWE: CWE-306

Инструменты для отчёта

JSON

Оценка срочности

В плане

Включите в обычный цикл установки исправлений.

CVSS: 40 / 40 · 10.0 / 10
CISA KEV: 0 / 30 · Нет в списке
EPSS: 9 / 30 · 30,1 %

Узнайте, когда запись изменится

Нет в KEV: эксплуатация в реальных атаках не зафиксирована
Публичного эксплойта нет
Исправление выпущено

Если что-то из этого изменится, сообщим в ежедневной сводке.

Затронута ли ваша версия? Проверьте

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Оценка выше формируется автоматически по данным записи и не знает вашей среды. Наша команда проверит на ваших системах, действительно ли уязвимость эксплуатируема и какой меры достаточно.

Мы используем этот продукт, нужна помощь

Затронутые системы

Затронута ли ваша версия?

Выберите продукт и введите свою версию. Она сравнивается с диапазонами этой записи прямо в браузере и никуда не отправляется.

Вендор	Продукт	CPE
mit	kerberos 5	cpe:2.3:a:mit:kerberos_5
debian	debian linux	cpe:2.3:o:debian:debian_linux
canonical	ubuntu linux	cpe:2.3:o:canonical:ubuntu_linux

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

canonical ubuntu linux5.10
canonical ubuntu linux6.06
canonical ubuntu linux6.10
debian debian linux3.1
debian debian linux4.0
mit kerberos 5до 1.6.1

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

Экосистема	Пакет	Затронутый диапазон	Исправление
Debian:12	krb5	до 1.4.4-8	1.4.4-8
Debian:3.1	krb5	до 1.3.6-2sarge4	1.3.6-2sarge4
Debian:4.0	krb5	до 1.4.4-7etch1	1.4.4-7etch1
openSUSE:Tumbleweed	krb5	до 1.19.2-2.2	1.19.2-2.2
Red Hat:enterprise_linux:2.1::as	krb5	до 0:1.2.2-44	0:1.2.2-44
Red Hat:enterprise_linux:2.1::as	krb5-devel	до 0:1.2.2-44	0:1.2.2-44
Red Hat:enterprise_linux:2.1::as	krb5-libs	до 0:1.2.2-44	0:1.2.2-44
Red Hat:enterprise_linux:2.1::as	krb5-server	до 0:1.2.2-44	0:1.2.2-44
Red Hat:enterprise_linux:2.1::as	krb5-workstation	до 0:1.2.2-44	0:1.2.2-44
Red Hat:enterprise_linux:3::as	krb5	до 0:1.2.7-61	0:1.2.7-61
Red Hat:enterprise_linux:3::as	krb5-debuginfo	до 0:1.2.7-61	0:1.2.7-61
Red Hat:enterprise_linux:3::as	krb5-devel	до 0:1.2.7-61	0:1.2.7-61
Red Hat:enterprise_linux:3::as	krb5-libs	до 0:1.2.7-61	0:1.2.7-61
Red Hat:enterprise_linux:3::as	krb5-server	до 0:1.2.7-61	0:1.2.7-61
Red Hat:enterprise_linux:3::as	krb5-workstation	до 0:1.2.7-61	0:1.2.7-61
Red Hat:enterprise_linux:4::as	krb5	до 0:1.3.4-46	0:1.3.4-46
Red Hat:enterprise_linux:4::as	krb5-debuginfo	до 0:1.3.4-46	0:1.3.4-46
Red Hat:enterprise_linux:4::as	krb5-devel	до 0:1.3.4-46	0:1.3.4-46
Red Hat:enterprise_linux:4::as	krb5-libs	до 0:1.3.4-46	0:1.3.4-46
Red Hat:enterprise_linux:4::as	krb5-server	до 0:1.3.4-46	0:1.3.4-46
Red Hat:enterprise_linux:4::as	krb5-workstation	до 0:1.3.4-46	0:1.3.4-46
Red Hat:enterprise_linux:5::client	krb5-libs	до 0:1.5-23	0:1.5-23
Red Hat:enterprise_linux:5::client	krb5-workstation	до 0:1.5-23	0:1.5-23
Red Hat:enterprise_linux:5::client_workstation	krb5	до 0:1.5-23	0:1.5-23

Тот же продукт

mit: все записи

Другие записи с наивысшей оценкой для того же основного продукта.

CVE-2011-0285The process_chpw_request function in schpw.c in the password-changing functionality in kadmind in MIT Kerberos 5 (aka krb5) 1.7 through 1.9…
46В плане
CVE-2001-0247Buffer overflows in BSD-based FTP servers allows remote attackers to execute arbitrary commands via a long pattern string containing a {}…
46В плане
CVE-2002-1235The kadm_ser_in function in (1) the Kerberos v4compatibility administration daemon (kadmind4) in the MIT Kerberos 5 (krb5) krb5-1.2.6 and…
45В плане

Опубликованы до и после этой записи в том же продукте

← РаньшеCVE-2006-614331 дек. 2006 г. · The RPC library in Kerberos 5 1.4 through 1.4.4, and 1.5 through 1.5.1, as used in Kerberos administration daemon (kadmind) and other…
39Наблюдать
← РаньшеCVE-2006-614431 дек. 2006 г. · The "mechglue" abstraction interface of the GSS-API library for Kerberos 5 1.5 through 1.5.1, as used in Kerberos administration daemon…
22Наблюдать
Позже →CVE-2007-09575 апр. 2007 г. · Stack-based buffer overflow in the krb5_klog_syslog function in the kadm5 library, as used by the Kerberos administration daemon (kadmind)…
39Наблюдать

Исправление

На какую версию обновиться

Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.

Продукт / пакет	Исправленная версия	Источник
debian:krb5	1.4.4-8 · Debian:12	Реестр пакетов (OSV)
opensuse:krb5	1.19.2-2.2 · openSUSE:Tumbleweed	Реестр пакетов (OSV)
red hat:krb5	0:1.2.2-44 · Red Hat:enterprise_linux:2.1::as	Реестр пакетов (OSV)
red hat:krb5-debuginfo	0:1.2.7-61 · Red Hat:enterprise_linux:3::as	Реестр пакетов (OSV)
red hat:krb5-devel	0:1.2.2-44 · Red Hat:enterprise_linux:2.1::as	Реестр пакетов (OSV)
red hat:krb5-libs	0:1.2.2-44 · Red Hat:enterprise_linux:2.1::as	Реестр пакетов (OSV)
red hat:krb5-server	0:1.2.2-44 · Red Hat:enterprise_linux:2.1::as	Реестр пакетов (OSV)
red hat:krb5-workstation	0:1.2.2-44 · Red Hat:enterprise_linux:2.1::as	Реестр пакетов (OSV)

Статус эксплойта

Публичный эксплойт неизвестен

Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.

Контекст для исследователя

Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.

Хронология

От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.

Кроме публикации датированных событий нет.

В записи нет: истории EPSS · ссылки на коммит или PR с исправлением · указания авторов находки · кандидатов в варианты и цепочки · публичной программы вознаграждений.

Технические детали

Условия атаки

Особые условия не требуются; воспроизводится стабильно.

В случае успеха

Конфиденциальность: C · данные могут быть прочитаны
Целостность: C · данные или конфигурация могут быть изменены
Доступность: C · работа сервиса может быть нарушена

Сложность атаки: Низкая
Влияние на конфиденциальность: C
Влияние на целостность: C
Влияние на доступность: C

Класс уязвимости (CWE)

CWE-306 · Missing Authentication for Critical Function

Вектор CVSS

AV:N/AC:L/Au:N/C:C/I:C/A:C

nvd-primary

Первопричина

Функция, добавленная для разработки или поддержки, попадает в продуктивную среду без аутентификации. Нередко расчёт делается на то, что она «доступна только из внутренней сети».

Ошибка в коде

Весь класс CWE-306

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

Уязвимый код

1// Добавлено для службы поддержки
2app.post("/maintenance/reset", resetDevice);

Исправленный код

1if (config.maintenanceEnabled) {
2  app.post(
3    "/maintenance/reset",
4    requireSession, requireRole("admin"), resetDevice
5  );
6}

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

Шаблоны атак (CAPEC)

Техники ATT&CK

—

Журнал изменений (1)

Исправление✗ → ✓28 сент. 2026 г., 22:46 UTC

Для отслеживаемых записей эти изменения приходят и как уведомления. →

Источники

ftp://patches.sgi.com/support/free/security/advisories/20070401-01-P.asc

Показать все источники (ещё 19)

Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.

Все записи

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Мы используем этот продукт, нужна помощь

Источники данных и проверка

CNA: mitre

CVE.org (CNA)7 авг. 2024 г., 12:34 UTC
NVD16 июн. 2026 г., 18:36 UTC
FIRST EPSS12 нояб. 2026 г., 00:00 UTC
OSV / GHSA13 нояб. 2026 г., 03:18 UTC

Каждая строка — когда источник в последний раз обрабатывался для этой записи.