Amazon Linux 2python-kdcproxy --advisory ALAS2-2025-3085 (ALAS-2025-3085)

high Nessus Plugin ID 277753

語言:

概要

遠端 Amazon Linux 2 主機缺少安全性更新。

說明

遠端主機上安裝的 python-kdcproxy 版本比 0.3.3-1舊。因此，會受到 ALAS2-2025-3085 公告中所提及的多個弱點影響。

如果 kdcproxy 收到一個領域要求而該領域並未在其組態中定義伺服器位址則依預設它會查詢與所要求領域名稱相符的 DNS 區域中的 SRV 記錄。
這會產生一個伺服器端要求偽造弱點因為攻擊者可以傳送符合 DNS 區域的要求他們在該區域中建立指向任意連接埠和主機名稱的 SRV 記錄 (可能解析為回送或內部 IP 位址)。攻擊者可惡意利用此弱點來探查內部網路拓撲與防火牆規則、執行連接埠掃描以及洩漏資料。use_dns 明確設為 false 的部署不會受到影響。 (CVE-2025-59088)

如果攻擊者使 kdcproxy 連線至攻擊者控制的 KDC 伺服器 (例如透過伺服器端的要求偽造)就可以惡意利用 kdcproxy 未對 TCP 回應長度強制執行邊界的事實發動拒絕服務攻擊。當接收 KDC 的回應時即使傳輸未完成kdcproxy 也會在每次 recv() 呼叫時將整個緩衝資料流複製到 newbuffer進而造成過高的記憶體配置和 CPU 使用率。此外只要接收的資料長度不完全等於回應標頭中指示的長度kdcproxy 就會接受傳入的回應區塊即使個別區塊或總緩衝區超過 Kerberos 訊息的最大長度也是如此。這會允許攻擊者傳送無限制的資料直到達到連線逾時 (約 12 秒)進而耗盡伺服器記憶體或 CPU 資源。多個並行要求可造成接受佇列溢位進而拒絕向合法用戶端提供服務。 (CVE-2025-59089)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。