CVE-2011-1527 in Kerberos
要約
〜によって VulDB • 2026年06月04日
MIT Kerberos 5 (aka krb5) の Key Distribution Center (KDC) に含まれる kdb_ldap プラグイン（バージョン1.9から1.9.1）において、LDAP バックエンドが使用されている場合、レルムに対する文字列の大文字・小文字の区別を誤った kinit 操作を行うことで、リモート攻撃者が NULL ポインタ参照およびデーモンクラッシュを引き起こし、サービス拒否 (DoS) を発生させることができます。これは is_principal_in_realm、krb5_set_error_message、krb5_ldap_get_principal、process_as_req の各関数に関連しています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.