MIT Kerberos 5 KDC に複数の脆弱性、パッチの適用を呼びかけ(JVN) | ScanNetSecurity
2026.10.11(日)

MIT Kerberos 5 KDC に複数の脆弱性、パッチの適用を呼びかけ(JVN)

独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は10月25日、MITが提供するKerberos認証を行うためのソフトウェア「MIT Kerberos 5」に同梱されている「Key Distribution Center(KD

脆弱性と脅威 セキュリティホール・脆弱性
独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は10月25日、MITが提供するKerberos認証を行うためのソフトウェア「MIT Kerberos 5」に同梱されている「Key Distribution Center(KDC)」に複数の脆弱性が存在すると「Japan Vulnerability Notes(JVN)」で発表した。

「krb5-1.9系」および「krb5-1.8系」に同梱されているKDCには、複数の脆弱性(CVE-2011-1527、CVE-2011-1528、CVE-2011-1529、CVE-2011-4151)が存在する。影響を受けるバージョンは各脆弱性により異なるが、リモートの攻撃者によってKDCをクラッシュされる可能性がある。JVNでは、開発者が提供する情報をもとに、各バージョンに対応するパッチを適用するよう呼びかけている。
(吉澤亨史)

http://jvn.jp/cert/JVNVU659251/

《ScanNetSecurity》

特集

PageTop

アクセスランキング

  1. 戸田建設に不正アクセス、取引先に関する情報が漏えい

    戸田建設に不正アクセス、取引先に関する情報が漏えい

  2. ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい

    ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい

  3. JGC Digital が利用する BI ツール「Metabase」に不正アクセス、約 6 万件の情報が取得されたことを確認

    JGC Digital が利用する BI ツール「Metabase」に不正アクセス、約 6 万件の情報が取得されたことを確認

  4. バッファロー製 Wi-Fi 製品に複数の脆弱性

    バッファロー製 Wi-Fi 製品に複数の脆弱性

  5. 「IDCFクラウド」にランサムウェア攻撃

    「IDCFクラウド」にランサムウェア攻撃

ランキングをもっと見る
PageTop