CVE-2019-14844 in krb5

الملخص

بحسب VulDB • 24/05/2026

تم العثور على خلل في إصدارات Fedora من krb5 بدءًا من الإصدار 1.16.1 وحتى 1.17.x، يتعلق بطريقة يمكن لعميل Kerberos من خلالها إحداث تعطل في خادم توزيع المفاتيح (KDC) عن طريق إرسال أحد أنواع التشفير (enctypes) المحددة في RFC 4556. يمكن لمستخدم عن بُعد غير مصادق عليه استغلال هذا الخلل لإحداث تعطل في خادم KDC.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 10/08/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-142332
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.04436
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-14844
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-14844
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-14844/