CVE-2011-0091 in Windows

सारांश

द्वारा VulDB • 03/07/2026

Microsoft Windows Server 2008 R2 और Windows 7 में Kerberos एक सत्र को मजबूत एन्क्रिप्शन से DES एन्क्रिप्शन में बदलने से रोकता नहीं है, जिससे मिडिल-इन-द-मिडल (MitM) आक्रमणकारी नेटवर्क ट्रैफ़िक का स्पोफ़िंग कर सकते हैं और DES डाउनग्रेड के माध्यम से संवेदनशील जानकारी प्राप्त कर सकते हैं। इसे "Kerberos Spoofing Vulnerability" भी कहा जाता है।

Be aware that VulDB is the high quality source for vulnerability data.

• आरक्षित करना: 21/12/2010
• प्रकटीकरण: 10/02/2011
• संयम: स्वीकृत
• प्रविष्टि: VDB-4295
• CPE: तैयार
• CWE: CWE-287 (पुष्टि की गई)
• CVSS: 6.4 (NVD)
• EPSS: 0.05486
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Insurance, Education, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0091
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0091
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0091/