В MIT Kerberos 5 (а же krb5) до 1.22.3 существует целопользователь и, как следствие, считывает, если приложение вызывает gss_accept_sec_con…

В MIT Kerberos 5 (а же krb5) до 1.22.3 существует целопользователь и, как следствие, считывает, если приложение вызывает gss_accept_sec_context() в системе с механизмом NegoEx, зарегистрированным в /etc/gss/mech. Неаутентифицированный удаленный злоумышленник может вызвать это, что может привести к прекращению процесса в parse_message.