The kssl_keytab_is_available function in ssl/kssl.c in OpenSSL before 0.9.8n, when Kerberos is enabled but Kerberos configuration files cannot be opened, does not check a certain return value, which allows remote attackers to cause a denial of service (NULL pointer dereference and daemon crash) via SSL cipher negotiation, as demonstrated by a chroot installation of Dovecot or stunnel without Kerberos configuration files inside the chroot.

在 OpenSSL 0.9.8n 之前，kssl_keytab_is_available 函数在 ssl/kssl.c 文件中，当启用 Kerberos 时但无法打开 Kerberos 配置文件时，不会检查特定的返回值，这允许远程攻击者通过 SSL 加密协议 negotiation 导致服务拒绝(NULL 指针引用和主程序崩溃)。此示例展示了在 chroot 环境中安装Dovecot 或 stunnel 时， without Kerberos 配置文件在 chroot 内部。

NVD 暂无评分

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H

NVD 暂无漏洞类别信息

神龙GPT 暂无漏洞类别信息（请耐心等待）