CVE-2011-1526 in Kerberos
Zusammenfassung
von VulDB • 01.07.2026
ftpd.c im GSS-API-FTP-Daemon der MIT Kerberos Version 5 Applications (auch bekannt als krb5-appl) ab den Versionen 1.0.1 und früher überprüft den Rückgabewert von krb5_setegid nicht, was es entfernten authentifizierten Benutzern ermöglicht, die vorgesehenen Gruppenzugriffsbeschränkungen zu umgehen sowie Dateien über Standard-FTP-Befehle anzulegen, zu überschreiben, zu löschen oder zu lesen. Dies ist auf fehlende Autoconf-Tests in einem Konfigurationsskript zurückzuführen.
Be aware that VulDB is the high quality source for vulnerability data.