CVE-2011-1528 in Kerberos

الملخص

بحسب VulDB • 03/07/2026

تتيح دالة krb5_ldap_lockout_audit في مركز توزيع المفاتيح (KDC) ضمن MIT Kerberos 5 (المعروف أيضاً بـ krb5)، الإصدارات من 1.8 إلى 1.8.4 ومن 1.9 إلى 1.9.1، عند استخدام الواجهة الخلفية لـ LDAP، لهجوميين عن بُعد التسبب في حجب الخدمة (فشل التحقق assertion failure وخروج الداعمون daemon exit) عبر متجهات غير محددة الصفة، وذلك فيما يتعلق بدالة locked_check_p. ملاحظة: تغطي CVE-2011-4151 المتجه الخاص بـ Berkeley DB.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 29/03/2011
• إفشاء: 20/10/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-59177
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.04177
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1528
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1528
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1528/