您的位置：首页 → 网络冲浪 → 防范措施 → MIT Kerberos NegTokenInit令牌远程拒绝服务漏洞

MIT Kerberos NegTokenInit令牌远程拒绝服务漏洞

时间：2009/3/31 12:18:00来源：本站整理作者：我要评论(0)

MIT Kerberos NegTokenInit令牌远程拒绝服务漏洞

受影响系统：
MIT Kerberos 5 1.6.3

描述：
Kerberos是一款广泛使用的使用强壮的加密来验证客户端和服务器端的网络协议。MIT Kerberos 5是一种常用的开源Kerberos实现。

Kerberos 5的src/lib/gssapi/spnego/spnego_mech.c文件中的spnego_gss_accept_sec_context()函数存在空指针引用错误，如果远程攻击者在认证过程中发送了带有特制ContextFlags标记的NegTokenInit令牌就可以触发这个漏洞，导致守护程序崩溃。

厂商补丁：

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：http://src.mit.edu/fisheye/browse/krb5/trunk/src/lib/gssapi/spnego/spnego_mech.c?r1=21875&r2=22084

 

 

相关阅读 Soundflower怎么使用 Soundflower使用教程iPadOS beta 2下载 iPadOS beta 2固件下载地址iOS 13 beta 2下载 iOS 13 beta 2固件下载地址ios12.4beta2更新日志 ios12.4beta2更新了什么lol2019MIS集卡赢奖活动地址 lol集明星选手卡抽奖皮肤活动地址20编程语言排行榜2020年9月 TIOBE编程语言排行榜2020年最新版剑士kenshi巨人瑞怎么招募 剑士kenshi巨人瑞招募方法墨池镇配置要求高吗 墨池镇Truberbrook配置要求一览

文章评论

查看所有0条评论>>

发表评论

我来说两句...

提交评论