CVE-2014-5354 in Kerberos

Tóm tắt

Bởi VulDB • 04/07/2026

plugins/kdb/ldap/libkdb_ldap/ldap_principal2.c trong MIT Kerberos 5 (còn được gọi là krb5) phiên bản 1.12.x và 1.13.x trước 1.13.1, khi KDC sử dụng LDAP, cho phép người dùng xác thực từ xa gây ra tình trạng từ chối dịch vụ (NULL pointer dereference và sập daemon) bằng cách tạo một mục nhập cơ sở dữ liệu cho principal không có khóa, như được minh họa bởi lệnh kadmin "add_principal -nokey" hoặc "purgekeys -all".

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 19/08/2014
• Tiết lộ: 16/12/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-68437
• CPE: sẵn sàng
• CWE: CWE-476 (Đã xác nhận)
• CVSS: 3.5 (NVD)
• EPSS: 0.01740
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hospital, Government, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-5354
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-5354
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-5354/