Security · Große TragweiteFan-Score 45 · Tier B2 Quellen
[UPDATE] [hoch] MIT Kerberos: Mehrere Schwachstellen
Das Wichtigste · aus 2 Quellen
- Das BSI warnt vor mehreren Schwachstellen in MIT Kerberos, die Sicherheitsmaßnahmen umgehen, Informationen auslesen, Daten manipulieren, beliebigen Programmcode ausführen oder einen Denial-of-Service-Zustand auslösen können.
- Eine der Warnungen stuft die Lage als hoch ein, eine zweite betrifft Denial-of-Service-Lücken und wird als mittel eingestuft.
- Für die Denial-of-Service-Lücken wird ein entfernter, authentisierter Angreifer beschrieben.
Warum es wichtig ist
Kerberos dient in vielen Unternehmensnetzen zur Anmeldung und Authentifizierung. Betreiber deutschsprachiger Infrastruktur sollten prüfen, ob sie MIT Kerberos einsetzen, und ihre Systeme zeitnah aktualisieren.
Wen es betrifft
- Betreiber von MIT-Kerberos-Installationen
Was zu tun ist
- Eingesetzte MIT-Kerberos-Version anhand der BSI-Advisories WID-SEC-2026-4435 und WID-SEC-2026-3836 prüfen und verfügbare Updates einspielen
Ein Angreifer kann mehrere Schwachstellen in MIT Kerberos ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Informationen auszulesen, Daten zu manipulieren, beliebigen Programmcode auszuführen oder einen Denial-of-Service-Zustand herbeizuführen.
Zeitleiste
BSI veröffentlicht Update zur Warnung vor mehreren Schwachstellen in MIT Kerberos (hoch)
BSI veröffentlicht Update zu Denial-of-Service-Schwachstellen in MIT Kerberos (mittel)
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [mittel] MIT Kerberos: Mehrere Schwachstellen ermöglichen Denial of Service
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [hoch] MIT Kerberos: Mehrere Schwachstellen
Alle Berichte · 2 Quellen
- vor 36 Min. ↗
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [hoch] MIT Kerberos: Mehrere Schwachstellen
- vor 36 Min. ↗
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [mittel] MIT Kerberos: Mehrere Schwachstellen ermöglichen Denial of Service