MIT Kerberos 5 (也称为krb5)的Key Distribution Center (KDC)中的do_tgs_req.c中的process_tgs_req函数中存在漏洞。远程已认证用户可借助特制的TGS请求触发错误导致拒绝服务(空指针解引用和后台崩溃)。
MIT Kerberos 5 (也称为krb5)的Key Distribution Center (KDC)中的do_tgs_req.c中的process_tgs_req函数中存在漏洞。远程已认证用户可借助特制的TGS请求触发错误导致拒绝服务(空指针解引用和后台崩溃)。