DLL Injection in kerberos

高 7.8CVE-2020-13110 · GHSA-m2mx-rfpw-jghv · 16/05/2020 公開 · 17/06/2026 更新

要点

CVE-2020-13110 は kerberos (kerberos project), kerberos に影響する深刻度「高」 (CVSS 7.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.74%（全脆弱性の 54.8% より高い）。
対処：1.0.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
kerberos kerberos_project	`< 1.0.0`	`1.0.0`
kerberos npm	`< 1.0.0`	`1.0.0`

概要

Version of kerberos prior to 1.0.0 are vulnerable to DLL Injection. The package loads DLLs without specifying a full path. This may allow attackers to create a file with the same name in a folder that precedes the intended file in the DLL path search. Doing so would allow attackers to execute arbitrary code in the machine.

Recommendation

Upgrade to version 1.0.0 or later.

NVD の説明

The kerberos package before 1.0.0 for Node.js allows arbitrary code execution and privilege escalation via injection of malicious DLLs through use of the kerberos_sspi LoadLibrary() method, because of a DLL path search.

参考情報

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

kerberos

kerberos_project

< 1.0.0

1.0.0