CVE-2011-5000 in OpenSSHinformazioni

Riassunto

di VulDB • 06/07/2026

La funzione ssh_gssapi_parse_ename in gss-serv.c di OpenSSH 5.8 e versioni precedenti, quando l'autenticazione gssapi-with-mic è abilitata, consente agli utenti remoti autenticati di causare un denial of service (consumo di memoria) tramite un valore elevato in un determinato campo length. NOTA: potrebbero esserci scenari limitati in cui questo problema è rilevante.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Prenotare

24/12/2011

Divulgazione

05/04/2012

Moderazione

accettato

CPE

pronto

EPSS

0.02565

KEV

no

Attività

molto basso

Fonti

Do you know our Splunk app?

Download it now for free!