在 MIT Kerberos kadmind 服务中发现空指针取消引用缺陷。具有修改主体条目权限的经身份验证攻击者可利用此缺陷，将空 DB 参数提供给 modify_principal 命令，造成 kadmind 取消引用空指针和崩溃（如果 kadmind 配置为使用 LDAP KDB 模块）。(CVE-2016-3119) 在 MIT Kerberos krb5kdc 服务中发现空指针取消引用缺陷。经身份验证的攻击者可利用此缺陷，通过提出 S4U2Self 请求，造成 krb5kdc 取消引用空指针和崩溃（如果 restrict_anonymous_to_tgt 配置为真实）。(CVE-2016-3120)

检测

Amazon Linux AMI : krb5 (ALAS-2017-793)

medium Nessus 插件 ID 97023

未找到变更日志