CVE-2015-3206
Publiée le 2017-08-25 · Dernière modification le 2026-06-17
Les applications utilisant la bibliothèque `python-kerberos` sont vulnérables car elles ne vérifient pas l'identité du Centre de Distribution de Clés (KDC) lors des vérifications de mots de passe. Un attaquant distant capable de se positionner entre votre serveur et le KDC peut intercepter des identifiants ou provoquer un déni de service. Bien qu'aucune authentification ni interaction de l'utilisateur ne soit requise, cette attaque est difficile à exécuter car elle nécessite la mise en place d'une position d'homme du milieu (man-in-the-middle) sur le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The checkPassword function in python-kerberos does not authenticate the KDC it attempts to communicate with, which allows remote attackers to cause a denial of service (bad response), or have other unspecified impact by performing a man-in-the-middle attack.