CVE:CVE-2023-36054
CNNVD:CNNVD-202308-488
MIT Kerberos是美国麻省理工学院（MIT）的一个用于在网络集群中进行身份验证的软件。Kerberos 同时作为一种网络认证协议，其设计目标是通过密钥系统为客户机 / 服务器应用程序提供强大的认证服务。
MIT Kerberos 5 1.20.2之前版本、1.21.x版本至1.21.1之前版本存在安全漏洞，该漏洞源于lib/kadm5/kadm_rpc_xdr.c释放未初始化的指针，导致kadmind崩溃。
solution:Upgrade mit kerberos_5 to a higher version than 1.20.2,1.21,1.21:beta1,and avoid the version (,1.20.2),1.21,1.21:beta1