CVE-2020-28196

mit kerberos 5, fedoraproject fedora, netapp active iq unified manager +8 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2020-28196

Katalog CVE

CVSS 7.5 · High EPSS 4,4%

Kerentanan Uncontrolled Recursion pada mit kerberos 5, fedoraproject fedora +9 lainnya. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

MIT Kerberos 5 (aka krb5) before 1.17.2 and 1.18.x before 1.18.3 allows unbounded recursion via an ASN.1-encoded Kerberos message because the lib/krb5/asn.1/asn1_encode.c support for BER indefinite lengths lacks a recursion limit.

Rincian

Terbit di NVD
6 November 2020
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-674: Uncontrolled Recursion
EPSS (30 hari)
4,4% peluang dieksploitasi; lebih tinggi dari 91,1% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
mit kerberos 5 Semua versi sebelum 1.17.2
mit kerberos 5 Versi 1.18.0 hingga sebelum 1.18.3
fedoraproject fedora Versi 31
netapp active iq unified manager Semua versi
netapp cloud backup Semua versi
netapp oncommand insight Semua versi
netapp oncommand workflow automation Semua versi
netapp snapcenter Semua versi
oracle communications cloud native core policy Versi 1.14.0
oracle communications offline mediation controller Versi 12.0.0.3.0
oracle communications pricing design center Versi 12.0.0.3.0
oracle mysql server Semua versi hingga 8.0.23

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.