漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
MIT Kerberos 5 (aka krb5) through 1.13.1 incorrectly expects that a krb5_read_message data field is represented as a string ending with a '\0' character, which allows remote attackers to (1) cause a denial of service (NULL pointer dereference) via a zero-byte version string or (2) cause a denial of service (out-of-bounds read) by omitting the '\0' character, related to appl/user_user/server.c and lib/krb5/krb/recvauth.c.
漏洞信息
N/A
漏洞
N/A
漏洞
MIT Kerberos 5 拒绝服务漏洞
漏洞信息
MIT Kerberos 5(又名krb5)是美国麻省理工学院(MIT)开发的一套网络认证协议,它采用客户端/服务器结构,并且客户端和服务器端均可对对方进行身份认证(即双重验证),可防止窃听、防止replay攻击等。 MIT Kerberos 5 1.13.1及之前版本的appl/user_user/server.c和lib/krb5/krb/recvauth.c文件中存在安全漏洞,该漏洞源于程序没有正确处理‘krb5_read_message’数据字段。远程攻击者可借助‘zero-byte’版本字符串或
漏洞信息
N/A
漏洞
N/A