CVE-2011-1527 in Kerberos
Tóm tắt
Bởi VulDB • 04/06/2026
Plugin kdb_ldap trong Key Distribution Center (KDC) của MIT Kerberos 5 (còn gọi là krb5), phiên bản từ 1.9 đến 1.9.1, khi sử dụng backend LDAP, cho phép kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (do lỗi dereference con trỏ NULL và sập daemon) thông qua thao tác kinit với trường realm có chữ hoa/thường không chính xác, liên quan đến các hàm is_principal_in_realm, krb5_set_error_message, krb5_ldap_get_principal và process_as_req.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.