遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2024-5076 公告中提及的多個弱點影響。

    - 修正 PAC 剖析中的整數溢位 (CVE-2022-42898)
    - 修正 TGS 內部內文 null 伺服器上的 KDC null 解除參照 (CVE-2021-37750)
    - 修正 LDAP DN 檢查中的瑕疵 (CVE-2018-5729、 CVE-2018-5730)
    - 修正 CVE-2017-7562 (certauth eku 繞過)
    - 修正 CVE-2017-11368 (s4u2 要求宣告失敗)
    - 修正 CVE-2016-3120
    - 修正 CVE-2016-3119 (LDAP NULL 解除參照)
    - 修正 CVE-2015-8631、CVE-2015-8630 和 CVE-2015-8629
    - 對 vers 1.13.1-0 中 krb5 1.13.1 的重定基底也已修正：
      - 錯誤 1144498 (「修正 libkrb5 重播快取中的爭用情形」)
      - 錯誤 1163402 (「kdb5_ldap_util view_policy 未在 s390x 和 ppc64 上顯示工單旗標」)
      - 錯誤 1185770 (「krb5-1.12.2: src/tests/gssapi/t_invalid.c 中遺漏上游測試」)
      - 錯誤 1204211 (「CVE-2014-5355 krb5：recvauth_common() 及其他函式中未經驗證的拒絕服務」)
    - 修正 CVE-2015-2694 (#1218020)「啟用 PKINIT 的 KDC 中的 requires_preauth 繞過」。
      在 MIT krb5 1.12 和其之後版本中，當 KDC 設為使用 PKINIT 支援，未經驗證的遠端攻擊者可繞過用戶端主體上的 requires_preauth 旗標，並取得主體長期金鑰中加密的密碼文字。此加密文字可用來針對使用者的密碼進行離線字典攻擊。
    - 修正 CVE-2014-5352 (#1179856)「gss_process_context_token() 未正確釋放內容 (MITKRB5-SA-2015-001)」
    - 修正 CVE-2014-9421 (#1179857)「kadmind 重複釋放部分還原序列化結果 (MITKRB5-SA-2015-001)」
    - 修正 CVE-2014-9422 (#1179861)「kadmind 未正確地驗證伺服器主體名稱 (MITKRB5-SA-2015-001)」
    - 修正 CVE-2014-9423 (#1179863)「libgssrpc 伺服器應用程式洩漏未初始化的位元組 (MITKRB5-SA-2015-001)」
    - 修正 CVE-2014-5354 (#1174546)「krb5：使用無索引鍵項目時，發生 NULL 指標解除參照」
    - CVE-2014-5353 (#1174543)「修正 LDAP 誤用原則名稱損毀」的修正
    - 更新至 1.12.2
      - 捨棄 RT#7820 的修補程式，已在 1.12.2 中修正
      - 捨棄 #231147 的修補程式，已在 1.12.2 中修正為 RT#3277
      - 捨棄 RT#7818 的修補程式，已在 1.12.2 中修正
      - 捨棄 RT#7836 的修補程式，已在 1.12.2 中修正
      - 捨棄 RT#7858 的修補程式，已在 1.12.2 中修正
      - 捨棄 RT#7924 的修補程式，已在 1.12.2 中修正
      - 捨棄 RT#7926 的修補程式，已在 1.12.2 中修正
      - 捨棄 CVE-2014-4341/CVE-2014-4342 的修補程式，包含在 1.12.2 中
      - 捨棄 CVE-2014-4343 的修補程式，包含在 1.12.2 中
      - 捨棄 CVE-2014-4344 的修補程式，包含在 1.12.2 中
      - 捨棄 CVE-2014-4345 的修補程式，包含在 1.12.2 中
    - 納入 MITKRB5-SA-2014-001 的修正 (CVE-2014-4345)
    - gssapi：為 spnego 中可能存在的 NULL 解除參照引入上游修正 (CVE-2014-4344)
    - gssapi：為啟動器中的重複釋放引入提議的修正 (David Woodhouse、CVE-2014-4343、#1117963)
    - 針對因插入格式錯誤 GSSAPI token 而導致的拒絕服務引入修正 (CVE-2014-4341、CVE-2014-4342、#1116181)
    - 更新至 1.11.4
      - 捨棄 RT#7650 的修補程式，已過時
      - 捨棄 RT#7706 的修補程式，作為 RT#7723 已過時
      - 捨棄 CVE-2013-1418/CVE-2013-6800 的修補程式，包含在 1.11.4 中
    - 針對同時服務多個領域的 KDC 遠端當機納入上游修補程式 (RT#7756、CVE-2013-1418/CVE-2013-6800、
    - 更新至 1.11.3
      - 捨棄 RT#7605 的修補程式，已在此版本中修正
      - 捨棄 CVE-2002-2443 的修補程式，已在此版本中修正
      - 捨棄 RT#7369 的修補程式，已在此版本中修正
    - 停用 kpasswd 服務中 UDP ping-pong 瑕疵的修正 (CVE-2002-2443、
    - 新增上游修補程式，可修正在 KDC 中釋放未初始化指標及解除參照另一個未初始化指標的問題 (MITKRB5-SA-2012-001、CVE-2012-1014 和 CVE-2012-1015、#844779 和 #844777)
    - 更新至 1.10.1
      - 捨棄 KDC 損毀修正
      - 捨棄 KDC 後備快取修正
      - 捨棄 kadmind RPC ACL 的修正 (CVE-2012-1012)
    - 修正字串 RPC ACL (RT#7093)； CVE-2012-1012
    - 套用上游修補程式，以修正處理 TGS 要求時的 NULL 指標解除參照 (CVE-2011-1530、#753748)
    - 套用上游修補程式，可修正一個具有 LDAP kdb 後端的 NULL 指標解除參照 (CVE-2011-1527、#744125)，一個具有多個 kdb 後端的宣告失敗 (CVE-2011-1528)，以及一個具有多個 kdb 後端的 NULL 指標解除參照 (CVE-2011-1529) (#737711)
    - 更新至 1.9.1：
      - 捨棄 CVE-2010-4022、CVE-2011-0281、CVE-2011-0282、CVE-2011-0283、CVE-2011-0284、CVE-2011-0285 不再需要的修補程式
    - kadmind：新增上游修補程式，以修正無效指針上的 free() (#696343、MITKRB5-SA-2011-004、CVE-2011-0285)

    * 2011 年 4 月 4 日星期一 Nalin Dahyabhai <nalin@redhat.com>
    - 新增修訂的上游修補程式，以修正 KDC 中的重複釋放，同時傳回有錯誤的輸入資料 (MITKRB5-SA-2011-003、CVE-2011-0284、#674325)

    * 2011 年 2 月 17 日星期四 Nalin Dahyabhai <nalin@redhat.com>
    - 新增上游修補程式，以修正在各用戶端子處理程序因錯誤 (MITKRB5-SA-2011-001)、使用 LDAP kdb 後端時 KDC 中發生懸置或損毀，以及 KDC 中使用未初始化的指標 (MITKRB5-SA-2011-002) 而結束時，獨立 kpropd 相應結束的問題 (CVE-2010-4022、#664009、CVE-2011-0281、#668719、CVE-2011-0282、#668726、CVE-2011-0283、#676126)
    - 開始使用 beta 1 移至 1.9
      - 捨棄 RT#5755、RT#6762、RT#6774、RT#6775 的修補程式
      - 捨棄 #539423 不再需要的反向移植修補程式
      - 捨棄 CVE-2010-1322 不再需要的修補程式
    - 納入上游修補程式，以修正 KDC 之授權資料處理中的未初始化指標損毀 (CVE-2010-1322、#636335)
    - 更新至 1.8.2
      - 捨棄 CVE-2010-1320、CVE-2010-1321 的修補程式
    - 新增修補程式以更正 GSSAPI 程式庫 null 指標解除參照，該弱點可利用格式錯誤的用戶端要求觸發 (CVE-2010-1321、#582466)
    - 納入修補程式，以修正 KDC 中的重複釋放問題 (CVE-2010-1320、#581922)
    - 更新至 1.8.1
      - #555875、#561174、#563431、RT#6661、CVE-2010-0628 不再需要的修補程式
    - 為 SPNEGO 中的拒絕服務新增上游修正 (CVE-2010-0628、#576325)
    - 更新至 1.8
      - 暫時隨附 krb5-appl 套件 (截至 1.8 為止的上游分割)，直到套件檢閱完成
      - 現在只有 -workstation-clients 需要 profile.d 程式碼片段
      - 調整 init 指令碼中的路徑
      - 捨棄 KDC 拒絕服務的上游修正 (CVE-2010-0283)
      - 捨棄使用 crypt() 檢查使用者密碼正確與否的修補程式，這不是我們在使用 PAM 時的目標程式碼路徑
    - 套用來自上游的修補程式，以修正 KDC 拒絕服務 (CVE-2010-0283、
    - 更新至 1.7.1
      - 不因錯誤密碼而造成 AD 鎖定 (#542687、#554351)
      - 納入 CVE-2009-4212 和 CVE-2009-3295 的修正
      - 修正使用 SPNEGO 時的 gss_krb5_copy_ccache()
    - 針對 AES 和 RC4 解密期間發生的整數反向溢位新增上游修補程式 (CVE-2009-4212)，透過 Tom Yu (#545015)
    - 針對轉介處理期間發生的 KDC 損毀新增上游修補程式 (CVE-2009-3295)，透過 Tom Yu (#545002)
    - 針對實作 SPNEGO 機制時發生的讀取溢位和 null 指標解除參照新增修補程式 (CVE-2009-0844、CVE-2009-0845)
    - 新增修補程式，以嘗試釋放 libkrb5 中未初始化的指標 (CVE-2009-0846)
    - 新增修補程式，以修正 libkrb5 中的長度驗證錯誤 (CVE-2009-0847)
    - libgssapi_krb5：反向移植修正，以解決我們無法設定伺服器的一半內容時發生的某些錯誤 (CVE-2009-0845)
    - 新增來自 MITKRB5-SA-2008-001 的修正，以解決在 KDC 上啟用 v4 相容性時使用 null 或懸置指標的問題 (CVE-2008-0062、CVE-2008-0063、
      - 新增來自 MITKRB5-SA-2008-002 的修正，以解決使用高數目描述符號時發生的陣列超出邊界存取問題 (CVE-2008-0947、#433596)
    - 新增反向移植錯誤修正，以嘗試釋放 libgssapi_krb5 中的非堆積記憶體 (CVE-2007-5901、#415321)
    - 新增反向移植錯誤修正，以解決 libgssapi_krb5 中因記憶體不足情況導致的重複釋放 (CVE-2007-5971、#415351)
    - 更新至 1.6.3，捨棄 CVE-2007-3999 和 CVE-2007-4000 的現已整合的修補程式 (新的 pkinit 模組是有條件構建的，並包含在 -pkinit-openssl 套件中，至少目前如此，可避免 openssl 的 buildreq 迴圈)
    - 套用 CVE-2007-4000 的修正，而非用於設定 ok-as-delegate 旗標的實驗性修補程式
    - 納入 CVE-2007-3999 的更新版修正 (CVE-2007-4743)
    - 納入 MITKRB5-SA-2007-006 的修正 (CVE-2007-3999、CVE-2007-4000)
    - 納入 MITKRB5-SA-2007-004 (CVE-2007-2442、CVE-2007-2443) 和 MITKRB5-SA-2007-005 的修正 (CVE-2007-2798)
    - 更新至 1.6.1
      - 捨棄 CVE-2007-0956、CVE-2007-0957、CVE-2007-1216 不再需要的修補程式
      - 捨棄用於解決 1.6 中的 sendto 錯誤的修補程式，已在 1.6.1 中修正

    * 2007 年 5 月 18 日星期五 Nalin Dahyabhai <nalin@redhat.com>
    - 新增修補程式，以更正因 krb5-aware telnet 程序引起的未經授權的存取 (#229782、CVE-2007-0956)
    - 新增修補程式，以修正 krb5kdc 和 kadmind 中的緩衝區溢位 (#231528、CVE-2007-0957)
    - 新增修補程式，以修正 kadmind 中的重複釋放問題 (#231537、CVE-2007-1216)

    * 2007 年 3 月 22 日星期四 Nalin Dahyabhai <nalin@redhat.com>
    - 新增初步修補程式，以修正 krb5kdc 和 kadmind 中的緩衝區溢位 (#231528、CVE-2007-0957)
    - 新增初步修補程式，以修正 kadmind 中的重複釋放問題 (#231537、CVE-2007-1216)

    * 2007 年 2 月 28 日星期三 Nalin Dahyabhai <nalin@redhat.com>
    - 套用 Tom Yu 針對 MITKRB5-SA-2006-002 提供的修正 (CVE-2006-6143) (#218456)
    - 套用 Tom Yu 針對 MITKRB5-SA-2006-003 提供的修正 (CVE-2006-6144) (#218456)
    - 套用修補程式，以解決 MITKRB-SA-2006-001 (CVE-2006-3084)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 7：krb5 (ELSA-2024-5076)

critical Nessus Plugin ID 207970

版本 1.3

版本 1.2

版本 1.1

版本 1.3 Nov 2, 2024, 7:54 AM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin Feed: 202411020754
版本 1.2 Oct 1, 2024, 9:19 PM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202410012119
版本 1.1 Oct 1, 2024, 9:12 AM New Plugin Feed: 202410010912