VULHUB ™

Kerberos是美国麻省理工学院（MIT）开发的一套网络认证协议，它采用客户端/服务器结构，并且客户端和服务器端均可对对方进行身份认证（即双重验证），可防止窃听、防止replay攻击等。其设计目标是通过密钥系统为客户机/ 服务器应用程序提供强大的认证服务。 Microsoft Windows Server 2008 R2和Windows 7中的Kerberos没有防止会话从强加密变成DES加密。中间人攻击者可以借助DES降级版欺骗网络通信并获取敏感信息。

Kerberos是美国麻省理工学院（MIT）开发的一套网络认证协议，它采用客户端/服务器结构，并且客户端和服务器端均可对对方进行身份认证（即双重验证），可防止窃听、防止replay攻击等。其设计目标是通过密钥系统为客户机/ 服务器应用程序提供强大的认证服务。 Microsoft Windows Server 2008 R2和Windows 7中的Kerberos没有防止会话从强加密变成DES加密。中间人攻击者可以借助DES降级版欺骗网络通信并获取敏感信息。