Scientific Linux 安全性更新：SL5.x、SL6.x i386/x86_64 上的 openafs
medium Nessus Plugin ID 69068
語系：
概要
遠端 Scientific Linux 主機缺少一個或多個安全性更新。說明
OpenAFS 使用 Kerberos 票證保護網路流量的安全。由於歷史原因，其僅支援以 DES 加密演算法加密這些票證。DES 的 56 位元金鑰空間弱點一直都是已知問題，不過近期發現該弱點可遭到利用，並且用便宜的成本 (約 100 美元)，在快速的時間 (約 23 小時) 內影響服務的長期金鑰的安全性。攻擊者必須先取得儲存格的票證。接著可使用暴力密碼破解攻擊，影響儲存格私密服務金鑰的安全性。一旦攻擊者取得服務金鑰的存取權，即可利用該權限模擬儲存格內的任何使用者 (包括進階使用者)，從而取得所有系統管理功能和所有使用者資料的存取權。對於仍使用 DES 的任何 Kerberos 服務而言，從 DES 加密票證復原服務金鑰還是會產生問題 (特別是 ticket granting 票證仍有 DES 金鑰的領域)。(CVE-2013-4134)「vos」磁碟區管理命令的 -encrypt 選項應使其加密用戶端和伺服器間的所有資料。不過，若是比 1.6.0 更新的 OpenAFS 版本，則不會有影響，且資料僅在有完整性保護的情況下傳輸。在所有版本的 OpenAFS 中，與 -localauth 選項一起使用時，vos -encrypt 不會造成影響。(CVE-2013-4135)
解決方案
更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 69068
檔案名稱: sl_20130724_openafs_on_SL5_x.nasl
版本: 1.7
類型: local
代理程式: unix
已發布: 2013/7/26
已更新: 2021/1/14
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Low
分數: 3.4
CVSS v2
風險因素: Medium
基本分數: 4.3
媒介: CVSS2#AV:N/AC:M/Au:N/C:P/I:N/A:N
弱點資訊
CPE: p-cpe:/a:fermilab:scientific_linux:kmod-openafs-358, p-cpe:/a:fermilab:scientific_linux:openafs, p-cpe:/a:fermilab:scientific_linux:openafs-authlibs, p-cpe:/a:fermilab:scientific_linux:openafs-authlibs-devel, p-cpe:/a:fermilab:scientific_linux:openafs-client, p-cpe:/a:fermilab:scientific_linux:openafs-compat, p-cpe:/a:fermilab:scientific_linux:openafs-debug, p-cpe:/a:fermilab:scientific_linux:openafs-devel, p-cpe:/a:fermilab:scientific_linux:openafs-kernel-source, p-cpe:/a:fermilab:scientific_linux:openafs-kpasswd, p-cpe:/a:fermilab:scientific_linux:openafs-krb5, p-cpe:/a:fermilab:scientific_linux:openafs-module-tools, p-cpe:/a:fermilab:scientific_linux:openafs-plumbing-tools, p-cpe:/a:fermilab:scientific_linux:openafs-server, x-cpe:/o:fermilab:scientific_linux
必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
修補程式發佈日期: 2013/7/24
弱點發布日期: 2013/11/5
參考資訊
CVE: CVE-2013-4134, CVE-2013-4135