MIT Kerberos 5 (aka krb5) 1.3.x, 1.4.x, 1.5.x, 1.6.x, 1.7.x, and 1.8.x up to and including 1.8.3 does not properly determine the acceptability of checksums, which might allow remote malicious users to modify user-visible prompt text, modify a response to a Key Distribution Center (KDC), or forge a KRB-SAFE message via certain checksums that (1) are unkeyed or (2) use RC4 keys.
| Vulnerable Product | Search on Vulmon | Subscribe to Product |
|---|---|---|
mit kerberos 5 1.3.5 |
||
mit kerberos 5 1.3.6 |
||
mit kerberos 5 1.5 |
||
mit kerberos 5 1.5.1 |
||
mit kerberos 5 1.7.1 |
||
mit kerberos 5 1.8 |
||
mit kerberos 5 1.3.1 |
||
mit kerberos 5 1.3.2 |
||
mit kerberos 5 1.4.1 |
||
mit kerberos 5 1.4.2 |
||
mit kerberos 5 1.6 |
||
mit kerberos 5 1.6.1 |
||
mit kerberos 5 1.8.3 |
||
mit kerberos 5 1.3.3 |
||
mit kerberos 5 1.3.4 |
||
mit kerberos 5 1.4.3 |
||
mit kerberos 5 1.4.4 |
||
mit kerberos 5 1.6.2 |
||
mit kerberos 5 1.7 |
||
mit kerberos 5 1.3 |
||
mit kerberos 5 1.4 |
||
mit kerberos 5 1.5.2 |
||
mit kerberos 5 1.5.3 |
||
mit kerberos 5-1.5.4 |
||
mit kerberos 5 1.8.1 |
||
mit kerberos 5 1.8.2 |
Vulmon