发布日期：2024-02-28

更新日期：2024-03-15

受影响系统：

MIT Kerberos 1.21.2

描述：

CVE(CAN) ID: CVE-2024-26462

MIT Kerberos是美国麻省理工学院（MIT）的一个用于在网络集群中进行身份验证的软件，Kerberos作为一种网络认证协议，可以通过密钥系统为客户机/服务器应用程序提供强大的认证服务。

MIT Kerberos 1.21.1版本存在内存泄漏漏洞，攻击者可利用该漏洞使系统资源耗尽并拒绝服务。

< **>

建议：

厂商补丁：

MIT

---

厂商尚未提供漏洞修复方案，请关注厂商主页更新：

http://web.mit.edu/kerberos/www/advisories/index.html

浏览次数：165

严重程度：0（网友投票）