CVE-2011-1527 in Kerberos

Résumé

par VulDB • 03/06/2026

Le plugin kdb_ldap du Centre de distribution de clés (KDC) dans MIT Kerberos 5 (également connu sous le nom de krb5) versions 1.9 à 1.9.1, lorsqu'un backend LDAP est utilisé, permet aux attaquants distants de provoquer une déni de service (déréférencement de pointeur NULL et plantage du démon) via une opération kinit avec une casse de chaîne incorrecte pour le realm, en lien avec les fonctions is_principal_in_realm, krb5_set_error_message, krb5_ldap_get_principal et process_as_req.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 29/03/2011
• Divulgation: 20/10/2011
• Modérer: accepté
• Entrée: VDB-59176
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.03653
• KEV: non
• Activités: très faible
• Secteur: Transportation, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1527
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1527
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1527/