MIT Kerberos 畸形的Kerberos消息空指针引用漏洞 CVE-2008-0062 CNNVD-200803-309
9.3
AV
AC
AU
C
I
A
发布：
2008-03-19
修订：
2024-02-09
Kerberos是美国麻省理工学院（MIT）开发的一套网络认证协议，它采用客户端/服务器结构，并且客户端和服务器端均可对对方进行身份认证（即双重验证），可防止窃听、防止replay攻击等。MIT Kerberos 5（又名krb5）是美国麻省理工学院（MIT）开发的一套网络认证协议，它采用客户端/服务器结构，并且客户端和服务器端均可对对方进行身份认证（即双重验证），可防止窃听、防止replay攻击等。 Kerberos 5的实现上存在两个漏洞，远程攻击者可能利用此漏洞导致拒绝服务或获取敏感信息。 如果KDC接收到了畸形的Kerberos 4消息的话，且之前没有Kerberos 4通讯，就会触发空指针引用，导致KDC崩溃。如果已有有效的Kerberos 4通讯，就会使用空指针锁定发送给客户端的消息；指针可能重新发送之前生成的响应，发送进程内存的一些任意块(其中可能包含有密钥数据)，或由于试图访问无效地址导致进程崩溃。如果进程没有崩溃的话，就会向free()传送随机地址，这可能会破坏释放池，导致崩溃、数据破坏或跳转到进程内存的任意地址。
漏洞利用/PoC
当前有5条漏洞利用/PoC
受影响的平台与产品
当前有13条受影响产品信息
