CVE-2012-1013 in Kerberos
요약
\~에 의해 VulDB • 2026. 05. 12.
MIT Kerberos 5 (aka krb5) 1.8.x, 1.9.x 및 1.10.x 버전 중 1.10.2 이전 버전의 kadmind에 있는 lib/kadm5/srv/svr_principal.c의 check_1_6_dummy 함수는 비밀번호가 누락된 KRB5_KDB_DISALLOW_ALL_TIX 생성 요청을 통해 원격 인증된 관리자가 NULL 포인터 역참조 및 데몬 충돌로 인한 서비스 거부(Denial of Service)를 유발할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.