Debian DLA-2771-1：krb5 - LTS 安全性更新
medium Nessus Plugin ID 153808
語系：
概要
遠端 Debian 主機上缺少一個或多個安全性更新。說明
遠端 Debian 9 主機上安裝的多個套件受到 dla-2771 公告中提及的多個弱點影響。- 在 1.17 之前的 MIT Kerberos 5 (即 krb5) 的 KDC 中，發現了「可獲得宣告」問題 。如果攻擊者可以使用較舊的加密類型 (單 DES、三重 DES 或 RC4) 來取得 krbtgt 票證，則攻擊者可以發出 S4U2Self 請求來使 KDC 損毀。(CVE-2018-20217)
- MIT krb5 1.6 或更新版本允許擁有將主體加入至 LDAP Kerberos 資料庫權限的經驗證 kadmin，透過提供資料庫模組內部的加標籤資料，造成拒絕服務 (NULL 指標解除參照) 或略過 DN 容器檢查。(CVE-2018-5729)
- MIT krb5 1.6 或更新版本允許擁有將主體加入至 LDAP Kerberos 資料庫權限的經驗證 kadmin 規避 DN 容器檢查，方法是同時提供 linkdn 和 containerdn 資料庫引數，或提供一個 DN 字串，而此字串是容器 DN 字串的左擴充模組，但在容器 DN 內沒有階層結構。(CVE-2018-5730)
- 在 MIT Kerberos 5 (亦稱 krb5) 1.18.5 之前版本和 1.19.x 的 1.19.3 之前版本中，金鑰發佈中心 (KDC) 的 kdc/do_tgs_req.c 中存在 NULL 指標解除參照弱點，藉由缺少伺服器欄位的 FAST 內部主體可以觸發此弱點。
(CVE-2021-37750)
請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
升級 krb5 套件。針對 Debian 9 Stretch，已在 1.15-1+deb9u3 版本中修正這些問題。
另請參閱
https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=891869
https://security-tracker.debian.org/tracker/source-package/krb5
https://www.debian.org/lts/security/2021/dla-2771
https://security-tracker.debian.org/tracker/CVE-2018-20217
https://security-tracker.debian.org/tracker/CVE-2018-5729
https://security-tracker.debian.org/tracker/CVE-2018-5730
Plugin 詳細資訊
嚴重性: Medium
ID: 153808
檔案名稱: debian_DLA-2771.nasl
版本: 1.3
類型: local
代理程式: unix
已發布: 2021/10/1
已更新: 2022/7/19
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.2
CVSS v2
風險因素: Medium
基本分數: 6.5
時間分數: 4.8
媒介: CVSS2#AV:N/AC:L/Au:S/C:P/I:P/A:P
CVSS 評分資料來源: CVE-2018-5729
CVSS v3
風險因素: Medium
基本分數: 4.7
時間分數: 4.1
媒介: CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:L
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: p-cpe:/a:debian:debian_linux:krb5-pkinit, p-cpe:/a:debian:debian_linux:libkrb5support0, cpe:/o:debian:debian_linux:9.0, p-cpe:/a:debian:debian_linux:krb5-gss-samples, p-cpe:/a:debian:debian_linux:libkrad0, p-cpe:/a:debian:debian_linux:libkdb5-8, p-cpe:/a:debian:debian_linux:libkrad-dev, p-cpe:/a:debian:debian_linux:libkadm5clnt-mit11, p-cpe:/a:debian:debian_linux:krb5-kdc, p-cpe:/a:debian:debian_linux:krb5-otp, p-cpe:/a:debian:debian_linux:krb5-admin-server, p-cpe:/a:debian:debian_linux:libgssapi-krb5-2, p-cpe:/a:debian:debian_linux:libkrb5-dev, p-cpe:/a:debian:debian_linux:libkadm5srv-mit11, p-cpe:/a:debian:debian_linux:krb5-multidev, p-cpe:/a:debian:debian_linux:libgssrpc4, p-cpe:/a:debian:debian_linux:libk5crypto3, p-cpe:/a:debian:debian_linux:libkrb5-dbg, p-cpe:/a:debian:debian_linux:krb5-locales, p-cpe:/a:debian:debian_linux:krb5-user, p-cpe:/a:debian:debian_linux:libkrb5-3, p-cpe:/a:debian:debian_linux:krb5-kpropd, p-cpe:/a:debian:debian_linux:krb5-doc, p-cpe:/a:debian:debian_linux:krb5-k5tls, p-cpe:/a:debian:debian_linux:krb5-kdc-ldap
必要的 KB 項目: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2021/9/30
弱點發布日期: 2018/2/13
參考資訊
CVE: CVE-2018-20217, CVE-2018-5729, CVE-2018-5730, CVE-2021-37750
IAVB: 2021-B-0054-S