# [UPDATE] [hoch] MIT Kerberos: Mehrere Schwachstellen

Quelle: [BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)](https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-4435) · 2026-11-13 · Sicherheit
Seite: https://themorning.dev/de/story/update-hoch-mit-kerberos-mehrere-schwachstellen-a372347c77c30246
Art: Security · Tragweite: hoch

## Das Wichtigste

- Das BSI warnt vor mehreren Schwachstellen in MIT Kerberos, die Sicherheitsmaßnahmen umgehen, Informationen auslesen, Daten manipulieren, beliebigen Programmcode ausführen oder einen Denial-of-Service-Zustand auslösen können.
- Eine der Warnungen stuft die Lage als hoch ein, eine zweite betrifft Denial-of-Service-Lücken und wird als mittel eingestuft.
- Für die Denial-of-Service-Lücken wird ein entfernter, authentisierter Angreifer beschrieben.

## Warum es wichtig ist

Kerberos dient in vielen Unternehmensnetzen zur Anmeldung und Authentifizierung. Betreiber deutschsprachiger Infrastruktur sollten prüfen, ob sie MIT Kerberos einsetzen, und ihre Systeme zeitnah aktualisieren.

## Was zu tun ist

- Eingesetzte MIT-Kerberos-Version anhand der BSI-Advisories WID-SEC-2026-4435 und WID-SEC-2026-3836 prüfen und verfügbare Updates einspielen

## Zeitleiste

- 2026-11-13: BSI veröffentlicht Update zur Warnung vor mehreren Schwachstellen in MIT Kerberos (hoch)
- 2026-11-13: BSI veröffentlicht Update zu Denial-of-Service-Schwachstellen in MIT Kerberos (mittel)

## Berichte

- [[UPDATE] [hoch] MIT Kerberos: Mehrere Schwachstellen](https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-4435) — BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories), 2026-11-13
- [[UPDATE] [mittel] MIT Kerberos: Mehrere Schwachstellen ermöglichen Denial of Service](https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-3836) — BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories), 2026-11-13

Tags: kerberos, sicherheitslücke, denial-of-service, authentifizierung, bsi-warnung

---

Briefing von einer KI (claude-haiku-5-5) erstellt, aus den unter „Berichte“ genannten Artikeln. Die Überschriften gehören ihren Verlagen. The Morning Dev – https://themorning.dev/de