CVE-2014-5354 in Kerberos

الملخص

بحسب VulDB • 27/06/2026

plugins/kdb/ldap/libkdb_ldap/ldap_principal2.c في MIT Kerberos 5 (المعروف أيضاً بـ krb5) الإصدارات 1.12.x و 1.13.x قبل الإصدار 1.13.1، عندما يستخدم خادم التفويض (KDC) LDAP، يسمح للمستخدمين المصادق عليهم عن بُعد التسبب في حجب الخدمة (NULL pointer dereference وسقوط الخادم) من خلال إنشاء إدخال لقاعدة بيانات لـ principal بدون مفتاح، كما هو موضح بأمر kadmin "add_principal -nokey" أو "purgekeys -all".

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 19/08/2014
• إفشاء: 16/12/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-68437
• CPE: جاهز
• CWE: CWE-476 (مؤكد)
• CVSS: 3.5 (NVD)
• EPSS: 0.01740
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-5354
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-5354
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-5354/