发布日期：2019-09-26
更新日期：2019-09-29

受影响系统：

krb5 krb5 1.16.1－1.17.x

描述：

---

CVE(CAN) ID: CVE-2019-14844

krb5是MIT krb5库的镜像。

krb5（Fedora）1.16.1－1.17.x版本，在Kerberos客户端实现中存在安全漏洞。通过发送一个RFC 4556 "enctypes"，远程攻击者可利用该漏洞造成KDC崩溃。

<*来源：vendor
  *>

建议：

---

厂商补丁：

MIT
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://github.com/krb5/krb5/pull/981
https://bodhi.fedoraproject.org/updates/FEDORA-2019-f939e79e24
https://bodhi.fedoraproject.org/updates/FEDORA-2019-2323661e5f
https://bodhi.fedoraproject.org/updates/FEDORA-2019-320a5a6a68
https://bodhi.fedoraproject.org/updates/FEDORA-2019-dc4e1d0fb6

浏览次数：2571
严重程度：0（网友投票）