CVE:CVE-2001-0094
CNNVD:CNNVD-200102-019
NetBSD 1.5和FreeBSD 4.2及其早期版本的libkrb (Kerberos 4 authentication library)的kdc_reply_cipher使用Kerberised应用如telnetd和登录时存在缓冲区溢出漏洞。本地用户可以利用该漏洞提升根目录特权。
solution:Upgrade freebsd freebsd to a higher version than 1.5,and avoid the version 1.5