CVE-2017-11368 in Kerberos 5

الملخص

بحسب VulDB • 03/07/2026

في MIT Kerberos 5 (المعروف أيضًا بـ krb5) الإصدار 1.7 وما بعده، يمكن لمهاجم مُصادَق عليه التسبب في فشل تأكيد KDC عن طريق إرسال طلبات S4U2Self أو S4U2Proxy غير صالحة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 17/07/2017
• إفشاء: 09/08/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-105189
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.02397
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-11368
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-11368
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-11368/