來自 Red Hat 安全性公告 2011:0200：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 krb5 套件，可修正三個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Kerberos 是一個網路驗證系統，可讓用戶端和伺服器使用對稱加密以及受信任的第三方「金鑰發佈中心 (KDC)」進行相互驗證。

MIT Kerberos KDC 設定為使用 LDAP 後端時，在處理未以 null 終止之主體名稱的方法中，發現一個 NULL 指標解除參照瑕疵。遠端攻擊者可利用此瑕疵，透過特製的要求造成 KDC 當機。
(CVE-2011-0282)

MIT Kerberos KDC 設定為使用 LDAP 後端時，在處理特定主體名稱的方式中，發現一個拒絕服務瑕疵。遠端攻擊者可利用此瑕疵，透過特製的要求造成 KDC 懸置。(CVE-2011-0281)

在 MIT Kerberos V5 從屬 KDC 更新伺服器 (kpropd) 處理 KDC 資料庫散播之特定更新要求的方式中，發現一個拒絕服務瑕疵。遠端攻擊者可利用此瑕疵，透過特製的更新要求終止 kpropd 程序。
(CVE-2010-4022)

Red Hat 要感謝 MIT Kerberos 團隊報告 CVE-2011-0282 和 CVE-2011-0281 問題。上游核可 Oracle Corporation 的 Kevin Longfellow 是 CVE-2011-0281 問題的原始報告者。

所有 krb5 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新套件之後，krb5kdc 程序會自動重新啟動。

經驗證的遠端用戶端可導致 kdc 損毀 (CVE-2010-1322)。

在 MIT Kerberos KDC 用於處理 TGS (票證授權伺服器) 要求訊息的方式中，發現一個未初始化的指標使用瑕疵。經過驗證的遠端攻擊者可利用此瑕疵造成 KDC 當機，或是以 KDC 的權限洩漏 KDC 記憶體或執行任意程式碼 (krb5kdc)。(CVE-2010-1322)

安裝更新套件之後，krb5kdc 程序會自動重新啟動。

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 在 MIT Kerberos 5 (即 krb5) 1.8.4 之前的 1.8.x 版本中，金鑰發佈中心 (KDC) 內 kdc_authdata.c 中的 merge_authdata 函式未正確將索引管理至授權資料清單，進而允許遠端攻擊者透過會觸發未初始化之指標解除參照的 TGS 要求，造成拒絕服務 (程序損毀)，或可能取得敏感資訊、偽造授權或執行任意程式碼，來自 Windows Active Directory 用戶端的要求即為一例。(CVE-2010-1322)

- MIT Kerberos 5 (即 krb5) 1.3.x、1.4.x、1.5.x、1.6.x、1.7.x 以及 1.8.x 到 1.8.3 版本未正確決定總和檢查碼的可接受性，進而可能允許遠端攻擊者透過 (1) 無索引鍵或 (2) 使用 RC4 金鑰的特定總和檢查碼，修改使用者可見的提示文字、修改金鑰發佈中心 (KDC) 的回應，或偽造 KRB-SAFE 訊息。
 (CVE-2010-1323)

- MIT Kerberos 5 (即 krb5) 1.7.x 和 1.8.x 到 1.8.3 版本未正確決定總和檢查碼的可接受性，進而可能允許遠端攻擊者透過 (1) 無索引鍵的總和檢查碼、(2) 無索引鍵的 PAC 總和檢查碼或 (3) 以 RC4 金鑰為基礎的 KrbFastArmoredReq 總和檢查碼，偽造 GSS token、取得權限或造成其他不明影響。(CVE-2010-1324)

- MIT Kerberos 5 (即 krb5) 1.8.x 到 1.8.3 版本未拒絕 RC4 金鑰衍生總和檢查碼，進而可能允許經驗證的遠端使用者透過利用從特定一位元組資料流加密作業產生的較小金鑰空間，偽造 (1) AD-SIGNEDPATH 或 (2) AD-KDC-ISSUED 簽章，且可能取得權限。
 (CVE-2010-4020)

- MIT Kerberos 5 (即 krb5) 1.7 版本中的金鑰發佈中心 (KDC) 未正確限制使用 TGT 認證以防護 TGS 要求，進而可能允許經驗證的遠端使用者透過重寫內部要求，來模擬用戶端，即「KrbFastReq 偽造問題」。(CVE-2010-4021)

- 在 MIT Kerberos 5 (即 krb5) 1.7 到 1.9 版本中，金鑰發佈中心 (KDC) 內 do_as_req.c 中的 prepare_error_as 函式有一個重複釋放弱點，當啟用 PKINIT 功能時，允許遠端攻擊者透過包含輸入資料的 e_data 欄位，造成拒絕服務 (程序損毀) 或可能執行任意程式碼。(CVE-2011-0284)

遠端主機受到 GLSA-201201-13 中所述的弱點影響 (MIT Kerberos 5：多個弱點)

在 MIT Kerberos 5 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者或許能夠使用系統管理程序或金鑰發佈中心 (KDC) 程序的權限執行任意程式碼、造成拒絕服務情形或可能取得敏感資訊。此外，遠端攻擊者還或許能夠偽造 Kerberos 授權、修改 KDC 回應、偽造使用者資料訊息、偽造 token、偽造簽章、模擬用戶端、修改使用者可見的提示文字，或有其他不明影響。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
68196	Oracle Linux 6：krb5 (ELSA-2011-0200)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	medium
75558	openSUSE 安全性更新：krb5 (openSUSE-SU-2010:0709-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
60894	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 krb5	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
80653	Oracle Solaris 第三方修補程式更新：kerberos (cve_2010_1322_improper_input)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
57655	GLSA-201201-13 : MIT Kerberos 5：多個弱點	Nessus	Gentoo Local Security Checks	2012/1/24	2021/1/6	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium