CVE-2006-6143 in Kerberos

الملخص

بحسب VulDB • 27/06/2026

تستدعي مكتبة RPC في Kerberos 5 الإصدارات من 1.4 إلى 1.4.4، ومن 1.5 إلى 1.5.1، كما تُستخدم في خادم إدارة Kerberos (kadmind) والمنتجات الأخرى التي تستخدم هذه المكتبة، مؤشّر دالة غير مُهيّأ في ذاكرة تم تحريرها، مما يسمح لمهاجمين عن بُعد التسبب في حجب الخدمة (تعطّل) وربما تنفيذ أكواد عشوائية عبر متجهات غير محددة.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 28/11/2006
• إفشاء: 31/12/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-2820
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 9.3 (NVD)
• EPSS: 0.07926
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6143
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6143
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6143/