CVE:CVE-2010-4020
CNNVD:CNNVD-201012-020
MIT Kerberos 5 是一种常用的开源Kerberos实现。
MIT Kerberos 5(又名krb5)1.8.x至1.8.3 版本不能阻止RC4密钥推导进行校验。远程认证用户可以通过利用超小密钥空间(由某个单字节流密码操作所导致)伪造(1)AD-SIGNEDPATH或者(2)AD-KDC-ISSUED签名并可能获取特权。
solution:Upgrade mit kerberos_5 to a higher version than 1.8,1.8.1,1.8.2,1.8.3,and avoid the version 1.8,1.8.1,1.8.2,1.8.3