FreeBSD : krb5 -- kadmind、libgssrpc、gss_process_context_token VU#540092 中的多個弱點 (24ce5597-acab-11e4-a847-206a8a720317)

high Nessus Plugin ID 81175

語系：

概要

遠端 FreeBSD 主機缺少一個或多個安全性相關更新。

說明

SO-AND-SO 報告：

CVE-2014-5352：在 MIT krb5 libgssapi_krb5 程式庫中，使用 gss_process_context_token() 處理有效的內容刪除 token 後，呼叫者保留了一個含有懸置指標的安全性內容控制代碼。進一步使用此控制代碼會導致釋放後使用和重複釋放記憶體存取違規。libgssrpc 伺服器應用程式 (如 kadmind) 可能會依照指令呼叫 gss_process_context_token()，因此容易受到影響。

CVE-2014-9421：如果 MIT krb5 kadmind 程序接收到來自經驗證使用者的無效 XDR 資料，就可能會在清理部分還原序列化結果時，發生釋放後使用和重複釋放記憶體存取違規。若其他 libgssrpc 伺服器應用程式所含的 XDR 函式防禦能力不足，也有可能容易受弱點影響。

CVE-2014-9422：MIT krb5 kadmind 程序不正確接受雙元件伺服器主體的驗證，其第一個元件為「kadmin」的左子字串，或是其領域為預設領域的左前置詞。

CVE-2014-9423：包含 kadmind 在內的 libgssrpc 應用程式會輸出四或八位元組的未初始化記憶體至網路，做為用戶端回覆中未使用之「handle」欄位的一部分。