CVE-2003-0138 in Kerberos

الملخص

بحسب VulDB • 03/07/2026

تسمح النسخة الرابعة من بروتوكول كيربيروس (Kerberos) (المشار إليها اختصاراً بـ krb4)، كما تُستخدم في حزم برمجية مثل Heimdal وحزم أخرى، لمهاجم بالانتحال لهوية أي رئيس (principal) ضمن نطاق معين عبر هجوم اختيار النص الواضح.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 13/03/2003
• إفشاء: 24/03/2003
• الاعتدال: تمت الموافقة
• إدخال: VDB-20219
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.04284
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0138
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0138
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0138/