CVE-2011-0285: MIT Kerberos 5（又称 krb5）1.7 至 1.9 版本中，kadmind 的密码更改功能在 schpw.c 中的 process_chpw_request 函数会释放一个无效指针，远程攻击者可通过触发错误条件的特制请求利用此漏洞执行任意代码或造成拒绝服务（守护进程崩溃）。

CVE-2011-0285: MIT Kerberos 5（又称 krb5）1.7 至 1.9 版本中，kadmind 的密码更改功能在 schpw.c 中的 process_chpw_request 函数会释放一个无效指针，远程攻击者可通过触发错误条件的特制请求利用此漏洞执行任意代码或造成拒绝服务（守护进程崩溃）。 | Kitploit

CVE-2011-0285

初级CVSS

总结

来源

负责任的使用