CVE:CVE-2010-4021
CNNVD:CNNVD-201012-021
MIT Kerberos 5 是一种常用的开源Kerberos实现。
MIT Kerberos 5(又名krb5)1.7版本中的密钥分发中心(KDC)不能对TGT证书(为保护TGS请求)的使用进行正确限制。远程认证用户可以通过重写内部请求来模拟一个客户端。
solution:Upgrade mit kerberos_5 to a higher version than 1.7,and avoid the version 1.7