FICHE CVE

CVE-2011-0284

Publiée le 2011-03-20 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les serveurs KDC MIT Kerberos 5 avec PKINIT activé sont affectés par une faille de gestion de la mémoire. Un attaquant distant non authentifié peut envoyer une requête spécialement conçue pour faire planter le service ou potentiellement exécuter du code arbitraire sur le serveur. Bien qu'aucune connexion ne soit requise, l'attaque est difficile à exécuter en raison de la grande complexité de la charge utile réseau nécessaire.

CVSS 2.07.6 ÉLEVÉE

Type de faiblesse

Erreurs de gestion des ressources · CWE-399

Publiée2011-03-20

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsÉlevée

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Double free vulnerability in the prepare_error_as function in do_as_req.c in the Key Distribution Center (KDC) in MIT Kerberos 5 (aka krb5) 1.7 through 1.9, when the PKINIT feature is enabled, allows remote attackers to cause a denial of service (daemon crash) or possibly execute arbitrary code via an e_data field containing typed data.