VULHUB ™

Kerberos是美国麻省理工学院（MIT）开发的一套网络认证协议，它采用客户端/服务器结构，并且客户端和服务器端均可对对方进行身份认证（即双重验证），可防止窃听、防止replay攻击等。 MIT Kerberos密钥分发中心(Key Distribution Center)的实现上存在漏洞，远程攻击者可能利用此漏洞对服务器程序进行拒绝服务攻击。 Abstract Syntax Notation One (ASN.1)是一种格式化的语言，用于编码网络上传输的数据，每个协议中要传输的单元都加以编码以指示此单元的类型和长度，这种传输格式可以使接收方正确地处理数据单元。MIT Kerberos V5的ASN.1解码代码对数据包中数据单元长度没有做充分的边界检查，远程攻击者可能在数据包中提交一个超大的无符号数作为数据单元长度，此数值会被MIT Kerberos代码当作负数处理，程序为试图分配一个超大的或长度为负的缓冲区，从而造成服务器程序的崩溃。

Kerberos是美国麻省理工学院（MIT）开发的一套网络认证协议，它采用客户端/服务器结构，并且客户端和服务器端均可对对方进行身份认证（即双重验证），可防止窃听、防止replay攻击等。 MIT Kerberos密钥分发中心(Key Distribution Center)的实现上存在漏洞，远程攻击者可能利用此漏洞对服务器程序进行拒绝服务攻击。 Abstract Syntax Notation One (ASN.1)是一种格式化的语言，用于编码网络上传输的数据，每个协议中要传输的单元都加以编码以指示此单元的类型和长度，这种传输格式可以使接收方正确地处理数据单元。MIT Kerberos V5的ASN.1解码代码对数据包中数据单元长度没有做充分的边界检查，远程攻击者可能在数据包中提交一个超大的无符号数作为数据单元长度，此数值会被MIT Kerberos代码当作负数处理，程序为试图分配一个超大的或长度为负的缓冲区，从而造成服务器程序的崩溃。