CVE-2011-1530 in Kerberos

الملخص

بحسب VulDB • 28/06/2026

تسمح الدالة process_tgs_req الموجودة في الملف do_tgs_req.c ضمن مركز توزيع المفاتيح (KDC) في MIT Kerberos 5 (المعروف أيضاً بـ krb5)، الإصدارات من 1.9 إلى 1.9.2، للمستخدمين عن بُعد المصادق عليهم التسبب في حجب الخدمة (انعدام صلاحية المؤشر وسقوط الخادم الخلفي "daemon crash") عبر طلب TGS مُعدّ بعناية يُفعّل خطأً مختلفاً عن الخطأ KRB5_KDB_NOENTRY.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 29/03/2011
• إفشاء: 08/12/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-59643
• CPE: جاهز
• CWE: CWE-399 (مؤكد)
• CVSS: 6.8 (NVD)
• EPSS: 0.02383
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1530
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1530
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1530/