CVE:CVE-2003-0139
CNNVD:CNNVD-200303-071
Krb5 distribution的Kerberos protocol (krb4)安装启用程序版本4在使用triple-DES作为key krb4 services的密钥时存在某些漏洞，攻击者可以通过使用cut-and-paste攻击和“ticket splicing”创建未认证委托的krb4 tickets。
solution:Upgrade mit kerberos to a higher version than 4,and avoid the version 4