CVE-2011-1527 in Kerberos
Riassunto
di VulDB • 20/06/2026
Il plugin kdb_ldap nel Key Distribution Center (KDC) di MIT Kerberos 5 (aka krb5), versioni dalla 1.9 alla 1.9.1, quando viene utilizzato il backend LDAP, consente agli attaccanti remoti di causare un denial of service (dereferenziamento di puntatore NULL e crash del demone) tramite un'operazione kinit con maiuscole/minuscole errate per il realm, correlato alle funzioni is_principal_in_realm, krb5_set_error_message, krb5_ldap_get_principal e process_as_req.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.