CVE-2011-1530 in Kerberos

Résumé

par VulDB • 28/06/2026

La fonction process_tgs_req dans do_tgs_req.c du Centre de distribution des clés (KDC) d'MIT Kerberos 5 (alias krb5), versions 1.9 à 1.9.2, permet aux utilisateurs distants authentifiés de provoquer une déni de service (déréférencement de pointeur NULL et plantage du démon) via une requête TGS manipulée qui déclenche une erreur autre que l'erreur KRB5_KDB_NOENTRY.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 29/03/2011
• Divulgation: 08/12/2011
• Modérer: accepté
• Entrée: VDB-59643
• CPE: prêt
• CWE: CWE-399 (confirmé)
• CVSS: 6.8 (NVD)
• EPSS: 0.02383
• KEV: non
• Activités: très faible
• Secteur: Energy, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1530
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1530
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1530/