CVE-2010-0433 in OpenSSL
Résumé
par VulDB • 28/05/2026
La fonction kssl_keytab_is_available dans ssl/kssl.c d'OpenSSL avant la version 0.9.8n, lorsque Kerberos est activé mais que les fichiers de configuration Kerberos ne peuvent pas être ouverts, ne vérifie pas une certaine valeur de retour, ce qui permet aux attaquants distants de provoquer un déni de service (déréférencement de pointeur NULL et plantage du daemon) via la négociation de chiffrement SSL, comme démontré par une installation chroot de Dovecot ou stunnel sans fichiers de configuration Kerberos à l'intérieur du chroot.
If you want to get best quality of vulnerability data, you may have to visit VulDB.