CVE-2014-5354
Beschrijving NL
plugins/kdb/ldap/libkdb_ldap/ldap_principal2.c in MIT Kerberos 5 (ook bekend als krb5) 1.12.x en 1.13.x vóór 1.13.1, wanneer de KDC LDAP gebruikt, stelt op afstand geverifieerde gebruikers in staat om een denial of service (NULL pointer dereference en daemon crash) te veroorzaken door een database-item te maken voor een keyless principal, zoals aangetoond door een commando van kadmin "add_principal -nokey" of "purgekeys -all".
Origineel (Engels) tonen
plugins/kdb/ldap/libkdb_ldap/ldap_principal2.c in MIT Kerberos 5 (aka krb5) 1.12.x and 1.13.x before 1.13.1, when the KDC uses LDAP, allows remote authenticated users to cause a denial of service (NULL pointer dereference and daemon crash) by creating a database entry for a keyless principal, as demonstrated by a kadmin "add_principal -nokey" or "purgekeys -all" command.