CVE-2011-0282

Опубликовано: 10 фев. 2011

Источник: nvd

CVSS2: 5

EPSS Средний

Описание

The Key Distribution Center (KDC) in MIT Kerberos 5 (aka krb5) 1.6.x through 1.9, when an LDAP backend is used, allows remote attackers to cause a denial of service (NULL pointer dereference or buffer over-read, and daemon crash) via a crafted principal name.

Комментарий

Per: http://cwe.mitre.org/data/definitions/476.html

'CWE-476: NULL Pointer Dereference'

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mit:kerberos:5-1.6.3:*:*:*:*:*:*:*

cpe:2.3:a:mit:kerberos_5:1.6:*:*:*:*:*:*:*

cpe:2.3:a:mit:kerberos_5:1.6.1:*:*:*:*:*:*:*

cpe:2.3:a:mit:kerberos_5:1.6.2:*:*:*:*:*:*:*

cpe:2.3:a:mit:kerberos_5:1.7:*:*:*:*:*:*:*

cpe:2.3:a:mit:kerberos_5:1.7.1:*:*:*:*:*:*:*

cpe:2.3:a:mit:kerberos_5:1.8:*:*:*:*:*:*:*

cpe:2.3:a:mit:kerberos_5:1.8.1:*:*:*:*:*:*:*

cpe:2.3:a:mit:kerberos_5:1.8.2:*:*:*:*:*:*:*

cpe:2.3:a:mit:kerberos_5:1.8.3:*:*:*:*:*:*:*

cpe:2.3:a:mit:kerberos_5:1.9:*:*:*:*:*:*:*

EPSS

Процентиль: 93%

0.10466

Средний

5 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2011-0282

ubuntu

больше 14 лет назад

CVE-2011-0282

redhat

больше 14 лет назад

CVE-2011-0282

debian

больше 14 лет назад

The Key Distribution Center (KDC) in MIT Kerberos 5 (aka krb5) 1.6.x t ...

GHSA-9889-rr58-7c63

github

около 3 лет назад

ELSA-2011-0199

oracle-oval

больше 14 лет назад

ELSA-2011-0199: krb5 security update (IMPORTANT)

EPSS

Процентиль: 93%

0.10466

Средний

5 Medium

CVSS2

Дефекты

NVD-CWE-Other