CVE-2014-5352、CVE-2014-9421、CVE-2014-9422、CVE-2014-9423 的安全性修正；CVE-2014-5351 的安全性修正。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

MIT kerberos krb5 已更新，修正了數個安全性問題和錯誤。

已修正安全性問題：CVE-2014-5351：在 MIT Kerberos 5 (aka krb5) 的 kadmind 中，lib/kadm5/srv/svr_principal.c 的 kadm5_randkey_principal_3 函式傳送舊的金鑰來回應 -randkey -keepold 要求，進而允許經驗證的遠端使用者利用管理存取權來偽造票證。

- CVE-2014-5352：在 MIT krb5 libgssapi_krb5 程式庫中，使用 gss_process_context_token() 來處理有效的內容刪除 token 後，呼叫端保留了一個含有懸置指標的安全性內容控制代碼。
 進一步使用這個控制代碼會導致釋放後使用和重複釋放記憶體存取違規。
 libgssrpc 伺服器應用程式 (如 kadmind) 可能會依照指令呼叫 gss_process_context_token()，因此容易受到弱點影響。

- CVE-2014-9421：如果 MIT krb5 kadmind 程序接收到來自經驗證使用者的無效 XDR 資料，就可能會在清理部分還原序列化結果時，發生釋放後使用和重複釋放記憶體存取違規。其他 libgssrpc 伺服器應用程式如果含有防禦能力不充分的 XDR 函式，也有可能容易受弱點影響。

- CVE-2014-9422：MIT krb5 kadmind 程序錯誤接受雙元件伺服器主體的驗證，其第一個元件為「kadmin」的左子字串，或是其領域為預設領域的左前置詞。

- CVE-2014-9423：包含 kadmind 在內的 libgssrpc 應用程式輸出四或八位元組的未初始化記憶體至網路，作為用戶端回覆中未使用的‘handle’欄位。

修正的錯誤：

- 解決重播快取建立爭用；(bnc#898439)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 krb5 更新可修正下列問題：

- 在隨機化服務主體的金鑰時，可傳回目前金鑰。(CVE-2014-5351)

- 處理多個轉介實體時，發生 klist -s 損毀。(bnc#890623)

更新版 krb5 套件可修正安全性弱點：

在 1.13 版之前的 MIT Kerberos 5 (即 krb5) 的 kadmind 中，lib/kadm5/srv/svr_principal.c 的 kadm5_randkey_principal_3 函式傳送舊的金鑰來回應 -randkey -keepold 要求，進而允許經過驗證的遠端使用者利用管理存取權來偽造票證 (CVE-2014-5351)。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2498-1 公告中所提及的多個弱點影響。

    據發現，Kerberos 錯誤傳送舊金鑰以回應 -randkey -keepold 要求。經驗證的遠端攻擊者可利用此問題，使用管理存取權來偽造票證。
    此問題僅影響了 Ubuntu 10.04 LTS、Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-5351)

    據發現，libgssapi_krb5 程式庫未正確處理安全性內容控制代碼。遠端攻擊者可利用此問題，造成拒絕服務或可能執行任意程式碼。
    (CVE-2014-5352)

    Patrik Kis 發現，Kerberos 未正確處理無結果的 LDAP 查詢。經驗證的遠端攻擊者可利用此問題造成 KDC 損毀，進而導致拒絕服務。
    (CVE-2014-5353)

    據發現，使用 LDAP 時，Kerberos 未正確處理為無索引鍵主體建立資料庫項目的工作。經驗證的遠端攻擊者可利用此問題造成 KDC 損毀，進而導致拒絕服務。(CVE-2014-5354)

    據發現，處理 XDR 資料時 Kerberos 未正確處理記憶體。遠端攻擊者可利用此問題造成 kadmind 損毀，進而導致拒絕服務或可能執行任意程式碼。(CVE-2014-9421)

    據發現，Kerberos 未正確處理雙元件伺服器主體。遠端攻擊者可利用此問題發動模擬攻擊。(CVE-2014-9422)

    據發現，libgssrpc 程式庫洩漏了未初始化的位元組。遠端攻擊者可能利用此問題取得敏感資訊。(CVE-2014-9423)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

CVE-2014-5351 的安全性修正

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201412-53 中所述的弱點影響 (MIT Kerberos 5：使用者協助的任意程式碼執行)

在 MIT Kerberos 5 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能會以處理程序的權限執行任意程式碼，或引發拒絕服務。
 因應措施：

目前尚無已知的因應措施。

遠端 AIX 主機上安裝的網路驗證服務 (NAS) 版本受到一個與 Kerberos 5 有關的弱點影響，會允許經驗證的使用者擷取目前的金鑰，而該金鑰可用來偽造票證。

krb5 已更新，可修正五個安全性問題。

已修正這些安全性問題：

- CVE-2014-5351：隨機化服務主體的金鑰時所傳回的目前金鑰 (bnc#897874)

- CVE-2014-5352：經驗證的攻擊者可造成有弱點的應用程式 (包含 kadmind) 損毀，或執行任意程式碼 (bnc#912002)。

- CVE-2014-9421：經驗證的攻擊者可造成 kadmind 或其他有弱點的伺服器應用程式損毀，或執行任意程式碼 (bnc#912002)。

- CVE-2014-9422：擁有特定名稱主體 (例如「kad/root」) 金鑰的攻擊者可模擬 kadmind 的任何使用者，並以該使用者身分執行管理動作 (bnc#912002)。

- CVE-2014-9423：攻擊者可嘗試從 kadmind 或其他 libgssrpc 伺服器應用程式輸出的四或八位元組未初始化資料收集敏感資訊。由於 MIT krb5 一般會先清理含有 krb5 金鑰的記憶體，然後再加以釋放，因此 kadmind 不太可能洩漏 Kerberos 金鑰資訊，但是並非完全不可能 (bnc#912002)。

已修正此非安全性問題：

- 解決重播快取建立爭用 (bnc#898439)。

網路上的使用者和服務驗證系統 Kerberos 受到數個弱點影響。Common Vulnerabilities and Exposures 專案發現下列問題。CVE-2013-1418 遠端攻擊者可利用 Kerberos，在設定多個領域時透過特製要求，造成拒絕服務 (NULL 指標解除參照和程序損毀)。CVE-2014-5351 Kerberos 傳送舊的金鑰來回應 -randkey -keepold 要求，經驗證的遠端使用者可藉此利用管理存取權來偽造票證。CVE-2014-5353 當 KDC 使用 LDAP 時，經驗證的遠端使用者可透過無結果的成功 LDAP 查詢，藉此造成拒絕服務 (程序損毀)，其表現方式為針對密碼原則使用不正確的物件類型。CVE-2014-5355 Kerberos 預期 krb5_read_message 資料欄位會以結尾具有「\0」字元的字串表示，遠端攻擊者可藉此 (1) 透過零位元組版字串造成拒絕服務 (NULL 指標解除參照)，或者 (2) 省略「\0」字元造成拒絕服務 (超出邊界讀取)，CVE-2016-3119 經驗證的遠端使用者可利用 Kerberos，透過特製要求來修改主體，藉此造成拒絕服務 (NULL 指標解除參照和程序損毀)。CVE-2016-3120 經驗證的遠端使用者可利用 Kerberos，透過 S4U2Self 要求造成拒絕服務 (NULL 指標解除參照和程序損毀)。針對 Debian 7「Wheezy」，這些問題已在 1.10.1+dfsg-5+deb7u9 版本中修正。我們建議您升級 krb5 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
81705	Fedora 20：krb5-1.11.5-18.fc20 (2015-2382)	Nessus	Fedora Local Security Checks	2015/3/10	2021/1/11	high
83682	SUSE SLES12 安全性更新：krb5 (SUSE-SU-2015:0290-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/6	high
79232	SuSE 11.3 安全性更新：krb5 (SAT 修補程式編號 9827)	Nessus	SuSE Local Security Checks	2014/11/13	2021/1/19	low
79411	Mandriva Linux 安全性公告：krb5 (MDVSA-2014:224)	Nessus	Mandriva Local Security Checks	2014/11/23	2021/1/6	low
83683	SUSE SLED12 / SLES12 安全性更新：krb5 (SUSE-SU-2015:0290-2)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/6	high
81297	Ubuntu 14.04 LTS：Kerberos 弱點 (USN-2498-1)	Nessus	Ubuntu Local Security Checks	2015/2/11	2024/8/27	medium
78100	Fedora 21：krb5-1.12.2-9.fc21 (2014-11940)	Nessus	Fedora Local Security Checks	2014/10/9	2021/1/11	low
80328	GLSA-201412-53：MIT Kerberos 5：使用者協助的任意程式碼執行	Nessus	Gentoo Local Security Checks	2015/1/2	2021/1/6	high
81022	AIX NAS 公告：nas_advisory2.asc	Nessus	AIX Local Security Checks	2015/1/27	2023/4/21	low
81304	openSUSE 安全性更新：krb5 (openSUSE-2015-128)	Nessus	SuSE Local Security Checks	2015/2/12	2021/1/19	high
106536	Debian DLA-1265-1：krb5 安全性更新	Nessus	Debian Local Security Checks	2018/2/1	2021/9/24	medium

偵測

搜尋 Plugin

high

high

low

low

high

medium

low

high

low

high

medium