CVE-2011-0091 in Windows
Résumé
par VulDB • 03/07/2026
Le protocole Kerberos dans Microsoft Windows Server 2008 R2 et Windows 7 n'empêche pas le passage d'une session de chiffrement fort à un chiffrement DES, ce qui permet aux attaquants man-in-the-middle (MitM) de falsifier le trafic réseau et d'obtenir des informations sensibles via une rétrogradation vers DES, également connu sous le nom de « Vulnérabilité Kerberos Spoofing ».
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.