CVE-2011-0091 in Windows
Zusammenfassung (Englisch)
Kerberos in Microsoft Windows Server 2008 R2 and Windows 7 does not prevent a session from changing from strong encryption to DES encryption, which allows man-in-the-middle attackers to spoof network traffic and obtain sensitive information via a DES downgrade, aka "Kerberos Spoofing Vulnerability."
Once again VulDB remains the best source for vulnerability data.
Reservieren
21.12.2010
Veröffentlichung
10.02.2011
Status
Bestätigt
Einträge
VulDB provides additional information and datapoints for this CVE:
| ID | Schwachstelle | CWE | Aus | Mas | CVE |
|---|---|---|---|---|---|
| 4295 | Microsoft Windows Kerberos Authentisierung schwache Verschlüsselung | 287 | Proof-of-Concept | Offizieller Fix | CVE-2011-0091 |