FreeBSD：krb5 -- MITKRB5-SA-2011-001，kpropd 拒絕服務 (64f24a1e-66cf-11e0-9deb-f345f3aa24f0)

medium Nessus Plugin ID 53441

語系：

概要

遠端 FreeBSD 主機缺少一個或多個安全性相關更新。

說明

MIT Kerberos 團隊發佈的公告說明：

MIT krb5 KDC 資料庫散播程序 (kpropd) 容易遭受無效網路輸入觸發的拒絕服務攻擊。如果 kpropd 背景工作處理程序收到因異常狀態造成其結束的無效輸入，可造成衍生它的接聽處理程序終止，進而阻止在其中執行的從屬 KDC 接收來自主 KDC 的資料庫更新。

未知有惡意利用程式碼存在，但是弱點容易手動觸發。

未經驗證的遠端攻擊者可造成在獨立模式 (「-S」選項) 下執行的 kpropd 終止其接聽處理程序，進而防止資料庫傳播至執行它的 KDC 主機。kpropd 在累加傳播模式 (「iprop」) 下或作為 inetd 伺服器執行的組態不會受到影響。