Информационная безопасность
[RU] switch to English


DoS против MIT Kerberos 5
Опубликовано:13 января 2015 г.
Источник:
SecurityVulns ID:14201
Тип:удаленная
Уровень опасности:
5/10
Описание:Обращение по нулевому указателю при использовании LDAP.
Затронутые продукты:MIT : krb5 1.13
CVE:CVE-2014-5353 (The krb5_ldap_get_password_policy_from_dn function in plugins/kdb/ldap/libkdb_ldap/ldap_pwd_policy.c in MIT Kerberos 5 (aka krb5) before 1.13.1, when the KDC uses LDAP, allows remote authenticated users to cause a denial of service (daemon crash) via a successful LDAP query with no results, as demonstrated by using an incorrect object type for a password policy.)
Оригинальный текстdocumentMANDRIVA, [ MDVSA-2015:009 ] krb5 (13.01.2015)

О сайте | Условия использования
© SecurityVulns, 3APA3A, Владимир Дубровин
Нижний Новгород