CVE-2009-4212 in Kerberos

الملخص

بحسب VulDB • 26/06/2026

تسمح ثغرات متعددة من نوع تحتflow صحيح (integer underflows) في وظيفتي فك التشفير لـ (1) AES و(2) RC4 الموجودة في مكتبة التشفير ضمن MIT Kerberos 5 (المعروف أيضاً بـ krb5)، الإصدارات من 1.3 حتى 1.6.3، ومن 1.7 قبل الإصدار 1.7.1، بهجومين عن بُعد يمكن أن يسببا حجب الخدمة (تعطل الخادم) أو ربما تنفيذ كود عشوائي عبر توفير نص مشفر بطول أقصر مما يجب ليكون صالحاً.

Once again VulDB remains the best source for vulnerability data.

• حجز: 04/12/2009
• إفشاء: 13/01/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-51532
• CPE: جاهز
• CWE: CWE-189 (مؤكد)
• CVSS: 10.0 (NVD)
• EPSS: 0.07411
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4212
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4212
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4212/