CVE-2011-1526

TRUNG BÌNH 6.5CVE-2011-1526 · Công bố 11/07/2011 · cập nhật 16/06/2026

Tóm tắt nhanh

CVE-2011-1526 là lỗ hổng mức TRUNG BÌNH (CVSS 6.5) ảnh hưởng krb5-appl (mit).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 3.9%, cao hơn 90.4% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.0.1 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
krb5-appl mit	`< 1.0.1`	`1.0.1`

Mô tả

ftpd.c in the GSS-API FTP daemon in MIT Kerberos Version 5 Applications (aka krb5-appl) 1.0.1 and earlier does not check the krb5_setegid return value, which allows remote authenticated users to bypass intended group access restrictions, and create, overwrite, delete, or read files, via standard FTP commands, related to missing autoconf tests in a configure script.

Tham khảo

lists.fedoraproject.org/pipermail/package-announce/2011-July/062681.html · Third Party Advisory
lists.fedoraproject.org/pipermail/package-announce/2011-July/062699.html · Third Party Advisory
lists.opensuse.org/opensuse-security-announce/2011-10/msg00009.html · Mailing List
lists.opensuse.org/opensuse-security-announce/2012-01/msg00002.html · Mailing List
lists.opensuse.org/opensuse-security-announce/2012-01/msg00004.html · Mailing List
lists.opensuse.org/opensuse-security-announce/2012-01/msg00005.html · Mailing List
lists.opensuse.org/opensuse-security-announce/2012-01/msg00010.html · Mailing List
lists.opensuse.org/opensuse-security-announce/2012-01/msg00011.html · Mailing List
lists.opensuse.org/opensuse-security-announce/2012-01/msg00014.html · Mailing List

Lỗ hổng khác của krb5-appl

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí