python-kerberos 信息泄露漏洞

python-kerberos是一个用于开源云技术OpenStack客户端中鉴别Kerberos网络协议（计算机网络授权协议）的插件。

python-kerberos中的‘checkPassword’函数存在安全漏洞。远程攻击者可借助中间人攻击利用该漏洞造成拒绝服务。