Krb5 distribution的Kerberos protocol (krb4)安装启用程序版本4在使用triple-DES作为key krb4 services的密钥时存在某些漏洞,攻击者可以通过使用cut-and-paste攻击和“ticket splicing”创建未认证委托的krb4 tickets。
Krb5 distribution的Kerberos protocol (krb4)安装启用程序版本4在使用triple-DES作为key krb4 services的密钥时存在某些漏洞,攻击者可以通过使用cut-and-paste攻击和“ticket splicing”创建未认证委托的krb4 tickets。