CVE-2011-0282

2011-02-1018:00:00

NVD-CWE-Other

[email protected]

web.nvd.nist.gov

cve-2011-0282

key distribution center

kdc

mit kerberos 5

denial of service

ldap

remote attackers

null pointer dereference

buffer over-read

daemon crash

6.3 Medium

AI Score

Confidence

High

5 Medium

CVSS2

Access Vector

NETWORK

Access Complexity

LOW

Authentication

NONE

Confidentiality Impact

NONE

Integrity Impact

NONE

Availability Impact

PARTIAL

AV:N/AC:L/Au:N/C:N/I:N/A:P

0.146 Low

EPSS

Percentile

95.7%

JSON

The Key Distribution Center (KDC) in MIT Kerberos 5 (aka krb5) 1.6.x through 1.9, when an LDAP backend is used, allows remote attackers to cause a denial of service (NULL pointer dereference or buffer over-read, and daemon crash) via a crafted principal name.

CPENameOperatorVersion
mit:kerberosmit kerberoseq5-1.6.3
mit:kerberos_5mit kerberos 5eq1.6
mit:kerberos_5mit kerberos 5eq1.6.1
mit:kerberos_5mit kerberos 5eq1.6.2
mit:kerberos_5mit kerberos 5eq1.7
mit:kerberos_5mit kerberos 5eq1.7.1
mit:kerberos_5mit kerberos 5eq1.8
mit:kerberos_5mit kerberos 5eq1.8.1
mit:kerberos_5mit kerberos 5eq1.8.2
mit:kerberos_5mit kerberos 5eq1.8.3

CPE	Name	Operator	Version
mit:kerberos	mit kerberos	eq	5-1.6.3
mit:kerberos_5	mit kerberos 5	eq	1.6
mit:kerberos_5	mit kerberos 5	eq	1.6.1
mit:kerberos_5	mit kerberos 5	eq	1.6.2
mit:kerberos_5	mit kerberos 5	eq	1.7
mit:kerberos_5	mit kerberos 5	eq	1.7.1
mit:kerberos_5	mit kerberos 5	eq	1.8
mit:kerberos_5	mit kerberos 5	eq	1.8.1
mit:kerberos_5	mit kerberos 5	eq	1.8.2
mit:kerberos_5	mit kerberos 5	eq	1.8.3