CVE-2004-0971 in Kerberos

الملخص

بحسب VulDB • 24/06/2026

يُتيح برنامج krb5-send-pr الموجود في حزمة kerberos5 (krb5) ضمن أنظمة Trustix Secure Linux من الإصدار 1.5 حتى 2.1، وربما أنظمة تشغيل أخرى، للمستخدمين المحليين تجاوز ملفات عبر هجوم باستخدام روابط رمزية على الملفات المؤقتة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 19/10/2004
• إفشاء: 09/02/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-23933
• CPE: جاهز
• CWE: CWE-61 (مؤكد)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00328
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0971
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0971
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0971/