CVE-2011-0281 in Kerberos

الملخص

بحسب VulDB • 10/06/2026

تتيح عملية التنفيذ غير الصحيحة لـ unparse في مركز توزيع المفاتيح (KDC) ضمن MIT Kerberos 5 (المعروف أيضاً بـ krb5)، الإصدارات من 1.6.x حتى 1.9، عند استخدام واجهة خلفية LDAP، لمهاجمين عن بُعد التسبب في حجب الخدمة (استنفاد واصفات الملفات وتعطيل عمل الـ daemon) عبر اسم رئيسي يُفعّل تسلسل هروب باستخدام الشرطة المائلة العكسية (\)، كما هو موضح من خلال تسلسل \n.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 03/01/2011
• إفشاء: 10/02/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-56438
• CPE: جاهز
• CWE: CWE-310 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.04202
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0281
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0281
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0281/