RHEL 7：krb5 (RHSA-2016:2591)
medium Nessus Plugin ID 94554
語言:
概要
遠端 Red Hat 主機缺少一個或多個安全性更新。說明
遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2016:2591 公告中提及的多個弱點影響。Kerberos 是一種網路驗證系統，可避免以未加密的形式透過網路傳送密碼這種不安全的作法，進而提升網路的安全性。其可允許用戶端和伺服器透過受信任第三方 (Kerberos 金鑰發佈中心，KDC) 的協助彼此相互進行驗證。
下列套件已升級至更新的上游版本：krb5 (1.14.1)。 (BZ#1292153)
安全性修正：
* 在 MIT Kerberos kadmind 服務中發現一個 NULL 指標解除參照缺陷。如果 kadmind 設定為使用 LDAP KDB 模組，則具有修改主體項目權限的經驗證攻擊者可利用此缺陷，藉由提供空白 DB 引數給 modify_principal 命令，造成 kadmind 解除參照 null 指標及損毀。 (CVE-2016-3119)
* 在 MIT Kerberos krb5kdc 服務中發現一個 NULL 指標解除參照缺陷。如果將 restrict_anonymous_to_tgt 選項設定為 true，經驗證的攻擊者可利用此瑕疵，提出 S4U2Self 要求，造成 krb5kdc 解除參照 null 指標並造成當機。 (CVE-2016-3120)
其他變更：
如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.3 版本資訊。
Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
更新受影響的套件。另請參閱
http://www.nessus.org/u?11d51549
http://www.nessus.org/u?4165441c
https://access.redhat.com/errata/RHSA-2016:2591
https://access.redhat.com/security/updates/classification/#low
https://bugzilla.redhat.com/show_bug.cgi?id=1135427
https://bugzilla.redhat.com/show_bug.cgi?id=1146945
https://bugzilla.redhat.com/show_bug.cgi?id=1183058
https://bugzilla.redhat.com/show_bug.cgi?id=1247261
https://bugzilla.redhat.com/show_bug.cgi?id=1256735
https://bugzilla.redhat.com/show_bug.cgi?id=1283902
https://bugzilla.redhat.com/show_bug.cgi?id=1284987
https://bugzilla.redhat.com/show_bug.cgi?id=1290239
https://bugzilla.redhat.com/show_bug.cgi?id=1292153
https://bugzilla.redhat.com/show_bug.cgi?id=1296241
https://bugzilla.redhat.com/show_bug.cgi?id=1297591
https://bugzilla.redhat.com/show_bug.cgi?id=1313457
https://bugzilla.redhat.com/show_bug.cgi?id=1314493
https://bugzilla.redhat.com/show_bug.cgi?id=1319616
https://bugzilla.redhat.com/show_bug.cgi?id=1340304
https://bugzilla.redhat.com/show_bug.cgi?id=1349042
https://bugzilla.redhat.com/show_bug.cgi?id=1361050
Plugin 詳細資訊
嚴重性: Medium
ID: 94554
檔案名稱: redhat-RHSA-2016-2591.nasl
版本: 2.16
類型: local
代理程式: unix
已發布: 2016/11/4
已更新: 2025/4/15
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus
風險資訊
VPR
風險因素: Low
分數: 3.6
Vendor
Vendor Severity: Low
CVSS v2
風險因素: Medium
基本分數: 4
時間性分數: 3
媒介: CVSS2#AV:N/AC:L/Au:S/C:N/I:N/A:P
CVSS 評分資料來源: CVE-2016-3120
CVSS v3
風險因素: Medium
基本分數: 6.5
時間性分數: 5.7
媒介: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: p-cpe:/a:redhat:enterprise_linux:libkadm5, p-cpe:/a:redhat:enterprise_linux:krb5-server-ldap, cpe:/o:redhat:enterprise_linux:7, p-cpe:/a:redhat:enterprise_linux:krb5-pkinit, p-cpe:/a:redhat:enterprise_linux:krb5-workstation, p-cpe:/a:redhat:enterprise_linux:krb5-server, p-cpe:/a:redhat:enterprise_linux:krb5, p-cpe:/a:redhat:enterprise_linux:krb5-libs, p-cpe:/a:redhat:enterprise_linux:krb5-devel
必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2016/11/3
弱點發布日期: 2016/3/26
參考資訊
CVE: CVE-2016-3119, CVE-2016-3120