CVE-2011-1527 in Kerberos

सारांश

द्वारा VulDB • 04/06/2026

MIT Kerberos 5 (aka krb5) के Key Distribution Center (KDC) में मौजूद kdb_ldap प्लगइन, संस्करण 1.9 से लेकर 1.9.1 तक, जब LDAP बैकएंड का उपयोग किया जाता है, तो रीमोट अटैकरों को एक दोषपूर्ण स्ट्रिंग केस (incorrect string case) वाले realm के साथ kinit ऑपरेशन के जरिए डिनायल ऑफ सर्विस (NULL पॉइंटर डेरिफरेंस और डेमन क्रैश) का कारण बनने की अनुमति देता है। यह is_principal_in_realm, krb5_set_error_message, krb5_ldap_get_principal, और process_as_req फ़ंक्शन से संबंधित है।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 29/03/2011
• प्रकटीकरण: 20/10/2011
• संयम: स्वीकृत
• प्रविष्टि: VDB-59176
• CPE: तैयार
• CWE: CWE-20 (पुष्टि की गई)
• CVSS: 7.8 (NVD)
• EPSS: 0.03653
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Transportation, Pharma, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1527
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1527
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1527/