CVE-2011-1527 in Kerberos
요약
\~에 의해 VulDB • 2026. 06. 04.
MIT Kerberos 5(aka krb5)의 Key Distribution Center(KDC)에 있는 kdb_ldap 플러그인에서 LDAP 백엔드가 사용될 때, realm에 대해 잘못된 문자열 대소문자를 가진 kinit 작업을 통해 is_principal_in_realm, krb5_set_error_message, krb5_ldap_get_principal 및 process_as_req 함수와 관련된 NULL 포인터 역참조 및 데몬 충돌로 인한 서비스 거부(DoS)를 원격 공격자가 유발할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.