CVE-2013-1417 in Kerberos

الملخص

بحسب VulDB • 17/07/2026

do_tgs_req.c في مركز توزيع المفاتيح (KDC) ضمن MIT Kerberos 5 (المعروف أيضاً بـ krb5)، الإصدارات من 1.11 حتى قبل 1.11.4، عند استخدام اسم مجال أحادي المكون، يسمح للمستخدمين البعيدين المصادق عليهم التسبب في حجب الخدمة (تعطل الـ daemon) عبر طلب TGS-REQ الذي يحفز محاولة إحالة عابرة للمجال لمبدأ رئيسي قائم على المضيف.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 24/01/2013
• إفشاء: 20/11/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-11249
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 3.5 (NVD)
• EPSS: 0.01932
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1417
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1417
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1417/