CVE:CVE-2008-0062
CNNVD:CNNVD-200803-309
Kerberos是美国麻省理工学院（MIT）开发的一套网络认证协议，它采用客户端/服务器结构，并且客户端和服务器端均可对对方进行身份认证（即双重验证），可防止窃听、防止replay攻击等。MIT Kerberos 5（又名krb5）是美国麻省理工学院（MIT）开发的一套网络认证协议，它采用客户端/服务器结构，并且客户端和服务器端均可对对方进行身份认证（即双重验证），可防止窃听、防止replay攻击等。
Kerberos 5的实现上存在两个漏洞，远程攻击者可能利用此漏洞导致拒绝服务或获取敏感信息。
如果KDC接收到了畸形的Kerberos 4消息的话，且之前没有Kerberos 4通讯，就会触发空指针引用，导致KDC崩溃。如果已有有效的Kerberos 4通讯，就会使用空指针锁定发送给客户端的消息；指针可能重新发送之前生成的响应，发送进程内存的一些任意块(其中可能包含有密钥数据)，或由于试图访问无效地址导致进程崩溃。如果进程没有崩溃的话，就会向free()传送随机地址，这可能会破坏释放池，导致崩溃、数据破坏或跳转到进程内存的任意地址。
solution:Upgrade mit kerberos_5 to a higher version than 1.6.3_kdc,and avoid the version (,1.6.3_kdc]