Oracle Solaris 第三方修補程式更新:kerberos (multiple_input_validation_vulnerabilities_in)

high Nessus Plugin ID 80650
新推出!弱點優先順序評分 (VPR)

Tenable 會為每個弱點計算動態 VPR。VPR 將弱點資訊與威脅情報和機器學習演算法加以結合,藉此預測攻擊者最有可能利用哪些弱點發動攻擊。查看詳細資訊: VPR 是什麼?它跟 CVSS 有何不同?

VPR 評分: 3.6

Synopsis

遠端 Solaris 系統缺少一個第三方軟體的安全性修補程式。

描述

遠端 Solaris 系統缺少處理安全性更新的必要修補程式:

- 在 MIT Kerberos 5 (即 krb5) 1.8 至 1.8.4 版以及 1.9 至 1.9.1 版中,當使用 LDAP 後端時,金鑰發佈中心 (KDC) 的 krb5_ldap_lockout_audit 函式會讓遠端攻擊者透過與 locked_check_p function 相關的不明向量造成拒絕服務 (宣告失敗及程序結束)。注意:Berkeley DB 向量由 CVE-2011-4151 所涵蓋。(CVE-2011-1528)

- 在 MIT Kerberos 5 (即 krb5) 1.8 至 1.8.4 版以及 1.9 至 1.9.1 版中,當使用 db2 (即 Berkeley DB) 或 LDAP 後端時,金鑰發佈中心 (KDC) 的 lookup_lockout_policy 函式會讓遠端攻擊者透過會觸發特定 process_as_req 錯誤的向量造成拒絕服務 (NULL 指標解除參照及程序損毀)。(CVE-2011-1529)

- 在 MIT Kerberos 5 (即 krb5) 1.8 至 1.8.4 版中,當使用 db2 (即 Berkeley DB) 後端時,金鑰發佈中心 (KDC) 的 krb5_db2_lockout_audit 函式會讓遠端攻擊者透過不明向量造成拒絕服務 (宣告失敗及程序結束),此弱點與 CVE-2011-1528 不同。(CVE-2011-4151)

解決方案

升級至 Solaris 11.1。

另請參閱

http://www.nessus.org/u?4a913f44

http://www.nessus.org/u?103a3cab

Plugin 詳細資訊

嚴重性: High

ID: 80650

檔案名稱: solaris11_kerberos_20130702.nasl

版本: 1.3

類型: local

已發布: 2015/1/19

已更新: 2021/1/14

相依性: ssh_get_info.nasl

風險資訊

風險因素: High

VPR 評分: 3.6

CVSS v2.0

基本分數: 7.8

媒介: AV:N/AC:L/Au:N/C:N/I:N/A:C

弱點資訊

CPE: cpe:/o:oracle:solaris:11.1, p-cpe:/a:oracle:solaris:kerberos

必要的 KB 項目: Host/local_checks_enabled, Host/Solaris11/release, Host/Solaris11/pkg-list

修補程式發佈日期: 2013/7/2

參考資訊

CVE: CVE-2011-1528, CVE-2011-1529, CVE-2011-4151