David Coffey 发现 kadmind 使用的 RPC 库中存在未初始化的指针释放缺陷。在 Scientific Linux 4 和 5 中，glibc 检测到释放无效指针的尝试。可访问 kadmind 但未通过认证的远程攻击者可触发此缺陷，导致 kadmind 崩溃。(CVE-2007-2442)

David Coffey 还发现 kadmind 使用的 RPC 库中存在一个溢出缺陷。在 Scientific Linux 上，此缺陷的利用限于拒绝服务。可访问 kadmind 但未通过认证的远程攻击者可触发此缺陷，导致 kadmind 崩溃。
(CVE-2007-2443)

在 kadmind 中发现一个基于堆栈的缓冲区溢出缺陷。可访问 kadmind 且通过认证的攻击者可触发此缺陷，并且可能在 Kerberos 服务器上执行任意代码。
(CVE-2007-2798)

检测

Scientific Linux 安全更新：SL5.x、SL4.x、SL3.x i386/x86_64 中的 krb5

high Nessus 插件 ID 60219

未找到依赖项