Security · Große TragweiteFan-Score 45 · Tier B2 Quellen
[UPDATE] [mittel] MIT Kerberos: Mehrere Schwachstellen ermöglichen Denial of Service
Das Wichtigste · aus 2 Quellen
- Das BSI warnt vor mehreren Schwachstellen in MIT Kerberos, die Sicherheitsmaßnahmen umgehen, Informationen auslesen, Daten manipulieren, beliebigen Programmcode ausführen oder einen Denial-of-Service-Zustand auslösen können.
- Eine der Warnungen stuft die Lage als hoch ein, eine zweite betrifft Denial-of-Service-Lücken und wird als mittel eingestuft.
- Für die Denial-of-Service-Lücken wird ein entfernter, authentisierter Angreifer beschrieben.
Warum es wichtig ist
Kerberos dient in vielen Unternehmensnetzen zur Anmeldung und Authentifizierung. Betreiber deutschsprachiger Infrastruktur sollten prüfen, ob sie MIT Kerberos einsetzen, und ihre Systeme zeitnah aktualisieren.
Wen es betrifft
- Betreiber von MIT-Kerberos-Installationen
Was zu tun ist
- Eingesetzte MIT-Kerberos-Version anhand der BSI-Advisories WID-SEC-2026-4435 und WID-SEC-2026-3836 prüfen und verfügbare Updates einspielen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in MIT Kerberos ausnutzen, um einen Denial of Service Angriff durchzuführen.
Zeitleiste
BSI veröffentlicht Update zur Warnung vor mehreren Schwachstellen in MIT Kerberos (hoch)
BSI veröffentlicht Update zu Denial-of-Service-Schwachstellen in MIT Kerberos (mittel)
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [mittel] MIT Kerberos: Mehrere Schwachstellen ermöglichen Denial of Service
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [hoch] MIT Kerberos: Mehrere Schwachstellen
Alle Berichte · 2 Quellen
- vor 40 Min. ↗
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [hoch] MIT Kerberos: Mehrere Schwachstellen - vor 40 Min. ↗
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [mittel] MIT Kerberos: Mehrere Schwachstellen ermöglichen Denial of Service