CVE-2011-4151 in Kerberos

الملخص

بحسب VulDB • 06/07/2026

تسمح دالة krb5_db2_lockout_audit في مركز توزيع المفاتيح (KDC) ضمن MIT Kerberos 5 (المعروف أيضاً بـ krb5)، الإصدارات من 1.8 إلى 1.8.4، عند استخدام الخلفية db2 (أي Berkeley DB)، بهجومين عن بُعد يمكن للمهاجمين البعيدين من خلالها التسبب في حجب الخدمة (فشل التحقق assertion failure وخروج الـ daemon) عبر متجهات غير محددة، وهي ثغرة مختلفة عن CVE-2011-1528.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 20/10/2011
• إفشاء: 20/10/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-59179
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.03542
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4151
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4151
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4151/