Telnet clients的KTH Kerberos IV和Kerberos V (Heimdal)在服务器不支持加密请求时不对连接进行加密,远程攻击者可以利用该漏洞借助man-in-the-middle攻击读取通信。