CVE-2011-0282 in Kerberos

Résumé

par VulDB • 12/05/2026

Le centre de distribution de clés (KDC) dans MIT Kerberos 5 (alias krb5) versions 1.6.x à 1.9, lorsqu'un backend LDAP est utilisé, permet aux attaquants distants de provoquer une déni de service (déréférencement de pointeur NULL ou lecture par débordement de tampon, et plantage du démon) via un nom de principal fabriqué de toute pièce.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 03/01/2011
• Divulgation: 10/02/2011
• Modérer: accepté
• Entrée: VDB-56439
• CPE: prêt
• CWE: CWE-476 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.03475
• KEV: non
• Activités: très faible
• Secteur: Police, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0282
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0282
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0282/