Kerberos4 KDC AUTH_MSG_KDC_REQUEST无效终止漏洞

漏洞信息详情

Kerberos4 KDC AUTH_MSG_KDC_REQUEST无效终止漏洞

• CNNVD编号：CNNVD-200006-043
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2000-0546
  
• 漏洞类型：
  
  
  其他
  
• 发布时间：
  
  2000-06-09
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2021-02-03
  
• 厂        商：
  
  cygnus
• 漏洞来源：
  2000.,First poste…

Kerberos 4 KDC程序存在缓冲区溢出漏洞。远程攻击者借助set_tgtkey函数中lastrealm变量导致拒绝服务。

Patches and the MIT advisory are available at:

http://web.mit.edu/kerberos/www/advisories/index.html

来源:CERT

链接:http://www.cert.org/advisories/CA-2000-11.html

来源:CIAC

链接:http://ciac.llnl.gov/ciac/bulletins/k-051.shtml

来源:CONFIRM

链接:http://web.mit.edu/kerberos/www/advisories/krb4kdc.txt

来源:BID

链接:https://www.securityfocus.com/bid/1338

来源:BUGTRAQ

链接:http://archives.neohapsis.com/archives/bugtraq/2000-06/0064.html