Oracle Solaris 第三方修補程式更新：kerberos (multiple_input_validation_vulnerabilities_in)

high Nessus Plugin ID 80650

語系：

新推出！弱點優先順序評分 (VPR)

Tenable 會為每個弱點計算動態 VPR。VPR 將弱點資訊與威脅情報和機器學習演算法加以結合，藉此預測攻擊者最有可能利用哪些弱點發動攻擊。查看詳細資訊： VPR 是什麼？它跟 CVSS 有何不同？

VPR 評分： 3.6

Synopsis

遠端 Solaris 系統缺少一個第三方軟體的安全性修補程式。

描述

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 在 MIT Kerberos 5 (即 krb5) 1.8 至 1.8.4 版以及 1.9 至 1.9.1 版中，當使用 LDAP 後端時，金鑰發佈中心 (KDC) 的 krb5_ldap_lockout_audit 函式會讓遠端攻擊者透過與 locked_check_p function 相關的不明向量造成拒絕服務 (宣告失敗及程序結束)。注意：Berkeley DB 向量由 CVE-2011-4151 所涵蓋。(CVE-2011-1528)

- 在 MIT Kerberos 5 (即 krb5) 1.8 至 1.8.4 版以及 1.9 至 1.9.1 版中，當使用 db2 (即 Berkeley DB) 或 LDAP 後端時，金鑰發佈中心 (KDC) 的 lookup_lockout_policy 函式會讓遠端攻擊者透過會觸發特定 process_as_req 錯誤的向量造成拒絕服務 (NULL 指標解除參照及程序損毀)。(CVE-2011-1529)

- 在 MIT Kerberos 5 (即 krb5) 1.8 至 1.8.4 版中，當使用 db2 (即 Berkeley DB) 後端時，金鑰發佈中心 (KDC) 的 krb5_db2_lockout_audit 函式會讓遠端攻擊者透過不明向量造成拒絕服務 (宣告失敗及程序結束)，此弱點與 CVE-2011-1528 不同。(CVE-2011-4151)