Перейти к содержимому
Noroxi

Записи MIT

173 опубликованных записей вендора MIT. Из них в реальных атаках использовались 0 (входят в CISA KEV), готовый инструмент атаки есть для 1.

Фильтр по продукту ↓

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
1 · 0,6 %
Pre-auth RCE
34
С записью об исправлении
76,3 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.

Записи по годам

  1. 17
  2. 18
  3. 19
  4. 20
  5. 21
  6. 22
  7. 23
  8. 24
  9. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

173 записей
  • CVE-2011-4862
    69На этой неделе

    Buffer overflow in libtelnet/encrypt.c in telnetd in FreeBSD 7.3 through 9.0, MIT Kerberos Version 5 Applications (aka krb5-appl) 1.0.2 and

    КритическаяCVSS 10,0Готовый эксплойтEPSS 95 %

    mit · krb5-appl24 дек. 2011 г.

  • CVE-2001-0554
    52В плане

    Buffer overflow in BSD-based telnetd telnet daemon on various operating systems allows remote attackers to execute arbitrary commands via a

    КритическаяCVSS 10,0Есть PoCEPSS 38 %

    mit · kerberos14 авг. 2001 г.

  • CVE-2007-0956
    49В плане

    The telnet daemon (telnetd) in MIT krb5 before 1.6.1 allows remote attackers to bypass authentication and gain system access via a username

    КритическаяCVSS 10,0Эксплойта нетEPSS 30 %

    mit · kerberos 55 апр. 2007 г.

  • CVE-2011-0285
    46В плане

    The process_chpw_request function in schpw.c in the password-changing functionality in kadmind in MIT Kerberos 5 (aka krb5) 1.7 through 1.9

    КритическаяCVSS 10,0Есть PoCEPSS 20 %

    mit · kerberos 514 апр. 2011 г.

  • CVE-2001-0247
    46В плане

    Buffer overflows in BSD-based FTP servers allows remote attackers to execute arbitrary commands via a long pattern string containing a {} se

    КритическаяCVSS 10,0Есть PoCEPSS 19 %

    mit · kerberos 518 июн. 2001 г.

  • CVE-2000-0389
    45В плане

    Buffer overflow in krb_rd_req function in Kerberos 4 and 5 allows remote attackers to gain root privileges.

    КритическаяCVSS 10,0Есть PoCEPSS 16 %

    cygnus · cygnus network security16 мая 2000 г.

  • CVE-2002-1235
    45В плане

    The kadm_ser_in function in (1) the Kerberos v4compatibility administration daemon (kadmind4) in the MIT Kerberos 5 (krb5) krb5-1.2.6 and ea

    КритическаяCVSS 10,0Эксплойта нетEPSS 15 %

    mit · kerberos 54 нояб. 2002 г.

  • CVE-2004-0523
    43В плане

    Multiple buffer overflows in krb5_aname_to_localname for MIT Kerberos 5 (krb5) 1.3.3 and earlier allow remote attackers to execute arbitrary

    КритическаяCVSS 10,0Эксплойта нетEPSS 11 %

    mit · kerberos18 авг. 2004 г.

  • CVE-2007-2442
    43В плане

    The gssrpc__svcauth_gssapi function in the RPC library in MIT Kerberos 5 (krb5) 1.6.1 and earlier might allow remote attackers to execute ar

    КритическаяCVSS 10,0Эксплойта нетEPSS 11 %

    mit · kerberos 526 июн. 2007 г.

  • CVE-2007-3999
    43В плане

    Stack-based buffer overflow in the svcauth_gss_validate function in lib/rpc/svc_auth_gss.c in the RPCSEC_GSS RPC library (librpcsecgss) in M

    КритическаяCVSS 10,0Эксплойта нетEPSS 10 %

    mit · kerberos 55 сент. 2007 г.

  • CVE-2009-0846
    43В плане

    The asn1_decode_generaltime function in lib/krb5/asn.1/asn1_decode.c in the ASN.1 GeneralizedTime decoder in MIT Kerberos 5 (aka krb5) befor

    КритическаяCVSS 10,0Эксплойта нетEPSS 8 %

    mit · kerberos 58 апр. 2009 г.

  • CVE-2008-0947
    43В плане

    Buffer overflow in the RPC library used by libgssrpc and kadmind in MIT Kerberos 5 (krb5) 1.4 through 1.6.3 allows remote attackers to execu

    КритическаяCVSS 10,0Эксплойта нетEPSS 8 %

    mit · kerberos 518 мар. 2008 г.

  • CVE-2005-1689
    42В плане

    Double free vulnerability in the krb5_recvauth function in MIT Kerberos 5 (krb5) 1.4.1 and earlier allows remote attackers to execute arbitr

    КритическаяCVSS 9,8Эксплойта нетEPSS 11 %

    mit · kerberos 518 июл. 2005 г.

  • CVE-2008-0062
    42В плане

    KDC in MIT Kerberos 5 (krb5kdc) does not set a global variable for some krb4 message types, which allows remote attackers to cause a denial

    КритическаяCVSS 9,8Эксплойта нетEPSS 10 %

    mit · kerberos 519 мар. 2008 г.

  • CVE-2017-15088
    42В плане

    plugins/preauth/pkinit/pkinit_crypto_openssl.c in MIT Kerberos 5 (aka krb5) through 1.15.2 mishandles Distinguished Name (DN) fields, which

    КритическаяCVSS 9,8Эксплойта нетEPSS 8 %

    mit · kerberos 523 нояб. 2017 г.

  • CVE-2009-4212
    42В плане

    Multiple integer underflows in the (1) AES and (2) RC4 decryption functionality in the crypto library in MIT Kerberos 5 (aka krb5) 1.3 throu

    КритическаяCVSS 10,0Эксплойта нетEPSS 7 %

    mit · kerberos13 янв. 2010 г.

  • CVE-2007-5902
    42В плане

    Integer overflow in the svcauth_gss_get_principal function in lib/rpc/svc_auth_gss.c in MIT Kerberos 5 (krb5) allows remote attackers to hav

    КритическаяCVSS 10,0Эксплойта нетEPSS 5 %

    mit · kerberos 55 дек. 2007 г.

  • CVE-2004-0772
    41В плане

    Double free vulnerabilities in error handling code in krb524d for MIT Kerberos 5 (krb5) 1.2.8 and earlier may allow remote attackers to exec

    КритическаяCVSS 9,8Эксплойта нетEPSS 6 %

    mit · kerberos 520 окт. 2004 г.

  • CVE-2017-11462
    41В плане

    Double free vulnerability in MIT Kerberos 5 (aka krb5) allows attackers to have unspecified impact via vectors involving automatic deletion

    КритическаяCVSS 9,8Эксплойта нетEPSS 5 %

    mit · kerberos 513 сент. 2017 г.

  • CVE-2007-4743
    41В плане

    The original patch for CVE-2007-3999 in svc_auth_gss.c in the RPCSEC_GSS RPC library in MIT Kerberos 5 (krb5) 1.4 through 1.6.2, as used by

    КритическаяCVSS 10,0Эксплойта нетEPSS 4 %

    mit · kerberos 56 сент. 2007 г.

  • CVE-2000-0391
    41В плане

    Buffer overflow in krshd in Kerberos 5 allows remote attackers to gain root privileges.

    КритическаяCVSS 10,0Эксплойта нетEPSS 4 %

    cygnus · cygnus network security16 мая 2000 г.

  • CVE-2000-0390
    41В плане

    Buffer overflow in krb425_conv_principal function in Kerberos 5 allows remote attackers to gain root privileges.

    КритическаяCVSS 10,0Эксплойта нетEPSS 4 %

    cygnus · cygnus network security16 мая 2000 г.

  • CVE-2003-0041
    41В плане

    Kerberos FTP client allows remote FTP sites to execute arbitrary code via a pipe (|) character in a filename that is retrieved by the client

    КритическаяCVSS 10,0Эксплойта нетEPSS 3 %

    mit · kerberos ftp client19 февр. 2003 г.

  • CVE-2000-0514
    41В плане

    GSSFTP FTP daemon in Kerberos 5 1.1.x does not properly restrict access to some FTP commands, which allows remote attackers to cause a denia

    КритическаяCVSS 10,0Эксплойта нетEPSS 2 %

    mit · kerberos 514 июн. 2000 г.

  • CVE-2020-7750
    40В плане

    Cross-site Scripting (XSS)

    КритическаяCVSS 9,6Есть PoCEPSS 6 %

    mit · scratch-svg-renderer21 окт. 2020 г.