CVE:CVE-2011-0285
CNNVD:CNNVD-201104-151
MIT Kerberos 5（又名krb5）是美国麻省理工学院（MIT）开发的一套网络认证协议，它采用客户端/服务器结构，并且客户端和服务器端均可对对方进行身份认证（即双重验证），可防止窃听、防止replay攻击等。
MIT Kerberos 5（krb5）1.7至1.9版本的kadmind在password-changing功能实现中，schpw.c中的process_chpw_request函数释放了无效指针。远程攻击者可以借助能够触发错误条件的特制请求，执行任意代码或者导致拒绝服务（守护进程崩溃）。
solution:Upgrade mit kerberos_5 to a higher version than 1.7,1.7.1,1.8,1.8.1,1.8.2,1.8.3,1.9,and avoid the version 1.7,1.7.1,1.8,1.8.1,1.8.2,1.8.3,1.9