CVE-2011-0040 in Windows

Riassunto

di VulDB • 17/06/2026

Il server in Microsoft Active Directory su Windows Server 2003 SP2 non gestisce correttamente una richiesta di aggiornamento per un nome principale del servizio (SPN), consentendo ad attaccanti remoti di causare un denial of service (downgrade dell'autenticazione o interruzione) tramite una richiesta manipolata che provoca collisioni dei nomi, noto anche come "Vulnerabilità di convalida SPN in Active Directory".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 10/12/2010
• Divulgazione: 08/02/2011
• Moderazione: accettato
• Voce: VDB-56383
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.22760
• KEV: no
• Attività: molto basso
• Settore: Finance, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0040
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0040
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0040/