CVE:CVE-2010-4022
CNNVD:CNNVD-201102-165
Kerberos 是一款广泛使用的使用强壮的加密来验证客户端和服务器端的网络协议。
当运行在standalone模式下时，Kerberos 1.7，1.8，和1.9版本中的MIT krb5 KDC数据库传播守护进程(kpropd)中的do_standalone函数没有对工作子进程的"不正常退出"进行正确处理。远程攻击者可以借助未明向量导致拒绝服务(监听进程终止，无新连接，在KVC中缺乏更新)。
solution:Upgrade mit kerberos_5 to a higher version than 1.7,1.8,1.9,and avoid the version 1.7,1.8,1.9