CVE-2018-20217

lowPriorität · verfolgen · 21EPSS 0.014 · 73. PerzentilDEEURUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

1.42% (73rd) EPSS

CVSS 3.5 · low

Is it mine?

9 products

Prüfe deine Angriffsfläche

Who says so?

5 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-27

A Reachable Assertion issue was discovered in the KDC in MIT Kerberos 5 (aka krb5) before 1.17. If an attacker can obtain a krbtgt ticket using an older encryption type (single-DES, triple-DES, or RC4), the attacker can crash the KDC by making an S4U2Self request.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

5.3

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · low–medium · 3.5–5.3

v2.03.5lowAV:N/AC:M/Au:S/C:N/I:N/A:Pprimary · NVD / NIST USAusnutzbarkeit 6.8 · Auswirkung 2.9

v3.15.3mediumCVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:Hprimary · NVD / NIST USAusnutzbarkeit 1.6 · Auswirkung 3.6

v3.15.3mediumAV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:Hsecondary · FSTEC (BDU) RU

v3.14.9mediumCVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H/E:Usecondary · CVSS-BT (t0sche)

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-617USprimärCWE-617US

betroffene Produkte (9)

Betroffene Produkte und Versionsbereiche.

IBM Security Verify Access 10.0.0alle Versionencert_bundDEcpe:/a:ibm:security_verify_access:10.0.0
IBM Security Verify Access 10.0.0.0 - 10.0.6.1alle Versionencert_bundDEcpe:/a:ibm:security_verify_access:10.0.0.0_-_10.0.6.1
IBM Security Verify Access Docker 10.0.0alle Versionencert_bundDEcpe:/a:ibm:security_verify_access:docker_container__10.0.2.0
n/a n/a≤ n/aenisa_euvdEU
MIT Kerberos≤ 1.17fstec_bduRU
ООО «РусБИТех-Астра» Astra Linux Common Edition≤ 1.6 «Смоленск»fstec_bduRU
debian debian linux= 8.0nvdUScpe:2.3:o:debian:debian_linux:*:*:*:*:*:*:*:*
debian debian linux= 9.0nvdUScpe:2.3:o:debian:debian_linux:*:*:*:*:*:*:*:*
mit kerberos< 5-1.17nvdUScpe:2.3:a:mit:kerberos:*:*:*:*:*:*:*:*

Advisories (2)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2022-0602IBM Security Verify Access: Mehrere SchwachstellenDeutsch2022-07-06csaf · cert_bundDE
Ein entfernter anonymer, authentisierter oder lokaler Angreifer oder ein Angreifer aus dem angrenzenden Netzwerk kann mehrere Schwachstellen in IBM Security Verify Access ausnutzen, um einen Cross-Site-Scripting-Angriff durchzuführen, vertrauliche Informationen offenzulegen, seine Privilegien zu erweitern, Informationen zu manipulieren, einen Denial-of-Service-Zustand zu verursachen und Sicherheitsmaßnahmen zu umgehen.
WID-SEC-W-2023-0199MIT Kerberos: Schwachstelle ermöglicht Denial of ServiceDeutsch2019-01-07csaf · cert_bundDE
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in MIT Kerberos ausnutzen, um einen Denial of Service Angriff durchzuführen.

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund nvd NVD CVE.org MITRE

veröffentlicht 2018-12-26geändert 2026-06-17

verwandt (1,031)

Verwandte Einträge.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2015-5477US	high7.8OT kritisch	99.6% (100th)	KEV	2015-07-29
named in ISC BIND 9.x before 9.9.7-P2 and 9.10.x before 9.10.2-P3 allows remote attackers to cause a denial of service (REQUIRE assertion failure and daemon exit) via TKEY queries.
CVE-2016-2776US	high7.5	89.5% (100th)	Exploit	2016-09-28
buffer.c in named in ISC BIND 9 before 9.9.9-P3, 9.10.x before 9.10.4-P3, and 9.11.x before 9.11.0rc3 does not properly construct responses, which allows remote attackers to cause…
CVE-2021-25216US	critical9.8	83.0% (100th)	—	2021-04-29
In BIND 9.5.0 -> 9.11.29, 9.12.0 -> 9.16.13, and versions BIND 9.11.3-S1 -> 9.11.29-S1 and 9.16.8-S1 -> 9.16.13-S1 of BIND Supported Preview Edition, as well as release versions 9.…
CVE-2020-8617US	medium5.9	93.4% (100th)	Exploit	2020-05-19
Using a specially-crafted message, an attacker may potentially cause a BIND server to reach an inconsistent state if the attacker knows (or successfully guesses) the name of a TSIG…
CVE-2018-5740US	high7.5	59.6% (99th)	Exploit	2019-01-16
"deny-answer-aliases" is a little-used feature intended to help recursive server operators protect end users against DNS rebinding attacks, a potential method of circumventing the…

+1026 weitere

Referenzen (24)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan