Уязвимость реализации сетевого протокола аутентификации Kerberos 5, связанная с недостаточной проверкой входных данных, позволяющая нарушителю получить несанкционированный доступ к токену-оболочки GSS krb5

Уязвимость реализации сетевого протокола аутентификации Kerberos связана с изменением открытого поля Extra Count конфиденциального токена оболочки GSS krb5. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить несанкционированный доступ к токену-оболочки GSS krb5

CVE: CVE-2024-37370
CVSS v2.0: 7.8