RHEL 7:krb5 (RHSA-2015:2154)

medium Nessus Plugin ID 86933
新推出!弱點優先順序評分 (VPR)

Tenable 會為每個弱點計算動態 VPR。VPR 將弱點資訊與威脅情報和機器學習演算法加以結合,藉此預測攻擊者最有可能利用哪些弱點發動攻擊。查看詳細資訊: VPR 是什麼?它跟 CVSS 有何不同?

VPR 評分: 3.6

Synopsis

遠端 Red Hat 主機缺少一個或多個安全性更新。

描述

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 krb5 套件,可修正兩個安全性問題、數個錯誤,並新增各種增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數,其中包含有關嚴重性評等的詳細資訊。

Kerberos 是一種網路驗證系統,可避免以未加密的形式透過網路傳送密碼這種不安全的作法,進而提升網路的安全性。其可允許用戶端和伺服器透過受信任第三方 (Kerberos 金鑰發佈中心,KDC) 的協助彼此相互進行驗證。

據發現,MIT Kerberos 的 krb5_read_message() 函式未正確清理輸入,且可能建立無效的 krb5_data 物件。未經驗證的遠端攻擊者可利用此瑕疵,透過特製的要求造成 Kerberos 子處理程序損毀。
(CVE-2014-5355)

在 MIT kerberos 的 OTP kdcpreauth 模組中發現一個瑕疵。未經驗證的遠端攻擊者可利用此瑕疵,繞過用戶端主體上的 requires_preauth 旗標,並取得主體長期金鑰中的加密文字。此加密文字可用來針對使用者的密碼進行離線字典攻擊。(CVE-2015-2694)

krb5 套件已升級至 1.13.2 上游版本,其中針對舊版提供數個錯誤修正和增強功能。(BZ#1203889)

值得注意的是,此更新修正下列錯誤:

* 之前 krb5 中的 RADIUS 支援 (libkrad) 會多次傳送 krb5 驗證,以進行 Transmission Control Protocol (TCP) 傳輸,並且意外使用到預定僅供不可靠之傳輸類型使用的程式碼路徑,例如:使用者資料包通訊協定 (UDP) 傳輸。現已套用可解決此問題的修補程式,該程式將停用手動重試可靠的傳輸作業 (例如:TCP),因此現在若遇到上述情況,已可使用正確的程式碼路徑。(BZ#1251586)

* 有時候嘗試使用 Kerberos 單一登入 (SSO) 存取 SAP NetWeaver 系統會失敗。SAP NetWeaver 開發人員追蹤顯示下列錯誤訊息:

未提供任何認證,或者,認證無法使用或無法存取。無法建立安全性內容。

查詢 SSO 認證存留期已修改為觸發認證擷取,因而可避免錯誤發生。現在使用者可成功使用 Kerberos SSO 存取 SAP NetWeaver 系統。(BZ#1252454)

建議所有 krb5 使用者皆升級至這些更新版套件,其可更正這些問題並新增這些增強功能。

解決方案

更新受影響的套件。

另請參閱

https://access.redhat.com/errata/RHSA-2015:2154

https://access.redhat.com/security/cve/cve-2014-5355

https://access.redhat.com/security/cve/cve-2015-2694

Plugin 詳細資訊

嚴重性: Medium

ID: 86933

檔案名稱: redhat-RHSA-2015-2154.nasl

版本: 2.14

類型: local

代理程式: unix

已發布: 2015/11/19

已更新: 2019/10/24

相依性: ssh_get_info.nasl

風險資訊

風險因素: Medium

VPR 評分: 3.6

CVSS v2.0

基本分數: 5.8

時間分數: 4.3

媒介: AV:N/AC:M/Au:N/C:P/I:P/A:N

時間媒介: E:U/RL:OF/RC:C

弱點資訊

CPE: p-cpe:/a:redhat:enterprise_linux:krb5-debuginfo, p-cpe:/a:redhat:enterprise_linux:krb5-devel, p-cpe:/a:redhat:enterprise_linux:krb5-libs, p-cpe:/a:redhat:enterprise_linux:krb5-pkinit, p-cpe:/a:redhat:enterprise_linux:krb5-server, p-cpe:/a:redhat:enterprise_linux:krb5-server-ldap, p-cpe:/a:redhat:enterprise_linux:krb5-workstation, cpe:/o:redhat:enterprise_linux:7, cpe:/o:redhat:enterprise_linux:7.2, cpe:/o:redhat:enterprise_linux:7.3, cpe:/o:redhat:enterprise_linux:7.4, cpe:/o:redhat:enterprise_linux:7.5, cpe:/o:redhat:enterprise_linux:7.6, cpe:/o:redhat:enterprise_linux:7.7

必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2015/11/19

弱點發布日期: 2015/2/20

參考資訊

CVE: CVE-2014-5355, CVE-2015-2694

RHSA: 2015:2154