CVE:CVE-2013-1417
CNNVD:CNNVD-201311-295
MIT Kerberos 5（又名krb5）是美国麻省理工学院（MIT）开发的一套网络认证协议。Key Distribution Center（KDC，密钥分发中心）是一种运行在物理安全服务器上的服务，它包含了一个密钥数据库，主要为两个实体间的通信产生一个会话密钥，加密他们之间的交互信息。
MIT Kerberos 5 1.11.4之前的1.11版本中的KDC服务中的do_tgs_req.c文件中存在安全漏洞。远程经过授权的攻击者可通过发送TGS-REQ请求利用该漏洞造成拒绝服务（守护进程崩溃）。
solution:Upgrade mit kerberos_5 to a higher version than 1.11,1.11.1,1.11.2,1.11.3,and avoid the version 1.11,1.11.1,1.11.2,1.11.3