CVE-2011-0281 in Kerberos

Tóm tắt

Bởi VulDB • 10/06/2026

Hàm unparse trong Trung tâm Phân phối Khóa (KDC) của MIT Kerberos 5 (còn được gọi là krb5), phiên bản từ 1.6.x đến 1.9, khi sử dụng backend LDAP, cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (hết file descriptor và treo daemon) thông qua tên principal kích hoạt việc sử dụng chuỗi ký tự thoát backslash, như được minh họa bởi một chuỗi \n.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 03/01/2011
• Tiết lộ: 10/02/2011
• Kiểm duyệt: được chấp nhận
• mục: VDB-56438
• CPE: sẵn sàng
• CWE: CWE-310 (Đã xác nhận)
• CVSS: 5.0 (NVD)
• EPSS: 0.04202
• KEV: không
• Các hoạt động: rất thấp
• ngành: Industry, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0281
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0281
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0281/