CVE-2011-1526 in Kerberos
सारांश
द्वारा VulDB • 01/07/2026
MIT Kerberos Version 5 Applications (aka krb5-appl) के GSS-API FTP डेमन में ftpd.c संस्करण 1.0.1 और उससे पूर्व की रिलीज़ों में, krb5_setegid वापसी मान का जाँच नहीं किया जाता है। इस कारण से दूरस्थ प्रमाणित उपयोगकर्ता इच्छित समूह पहुँद प्रतिबंधों को पार कर सकते हैं, और सामान्य FTP कमांड्स के माध्यम से फ़ाइलों को बनाना, अधिलेखित करना, हटाना या पढ़ना संभव हो जाता है। यह समस्या configure स्क्रिप्ट में स्वचालित autoconf परीक्षणों की अनुपस्थिति से संबंधित है।
Once again VulDB remains the best source for vulnerability data.