MIT Kerberos チームによる報告：

MIT krb5 KDC は、攻撃者が選択した KrbFastArmoredReq に基づいて、クライアントが要求していないチケットを発行する可能性があります。

サービスプリンシパルを制御する承認されたリモートの攻撃者が、 TGS-REQ が傍受されたクライアント用に KDC で生成された有効な承認データに対するサービスチケットを取得する可能性があります。攻撃者がこのチケットを S4U2Proxy に対して使用し、ターゲットのクライアントが一度も破壊されたサービスに承認されたことがなくても、そのクライアントを偽装する恐れがあります。脆弱な構成は稀であると信じられています。

検出

FreeBSD：krb5 -- クライアントなりすましの脆弱性（4ccbd40d-03f7-11e0-bf50-001a926c7637）

low Nessus プラグイン ID 51103

変更ログが見つかりません