據發現，MIT Kerberos 的 krb5_read_message() 函式未正確清理輸入，且可能建立無效的 krb5_data 物件。未經驗證的遠端攻擊者可利用此瑕疵，透過特製的要求造成 Kerberos 子處理程序損毀。
(CVE-2014-5355)

在 MIT kerberos 的 OTP kdcpreauth 模組中發現一個瑕疵。未經驗證的遠端攻擊者可利用此瑕疵，繞過用戶端主體上的 requires_preauth 旗標，並取得主體長期金鑰中的加密文字。此加密文字可用來針對使用者的密碼進行離線字典攻擊。(CVE-2015-2694)

krb5 套件已升級至 1.13.2 上游版本，其中針對舊版提供數個錯誤修正和增強功能。

值得注意的是，此更新修正下列錯誤：

- 之前 krb5 中的 RADIUS 支援 (libkrad) 會多次傳送 krb5 驗證，以進行傳輸控制通訊協定 (TCP) 傳輸，並且意外使用到預定僅供不可靠之傳輸類型使用的程式碼路徑，例如：使用者資料包通訊協定 (UDP) 傳輸。現已套用可解決此問題的修補程式，該程式將停用手動重試可靠的傳輸作業 (例如：TCP)，因此現在若遇到上述情況，已可使用正確的程式碼路徑。

* 有時候嘗試使用 Kerberos 單一登入 (SSO) 存取 SAP NetWeaver 系統會失敗。SAP NetWeaver 開發人員追蹤顯示下列錯誤訊息：

未提供任何認證，或者，認證無法使用或無法存取。無法建立安全性內容。

查詢 SSO 認證存留期已修改為觸發認證擷取，因而可避免錯誤發生。現在使用者可成功使用 Kerberos SSO 存取 SAP NetWeaver 系統。

krb5 已更新，修正了三個安全性問題。

經過驗證的遠端使用者可能會引發拒絕服務。

在 openSUSE 13.1 和 13.2 上，krb5 已更新，修正了下列弱點：

- bnc#910457：CVE-2014-5353：使用票證原則名稱作為密碼名稱時，發生 NULL 指標解除參照

- bnc#918595：CVE-2014-5355：krb5：krb5_read_message 中發生拒絕服務。在 openSUSE 13.1 上，krb5 已更新，修正了下列弱點：

- bnc#910458：CVE-2014-5354：使用無索引鍵項目時，發生 NULL 指標解除參照

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 krb5 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Kerberos 是網路驗證系統，允許用戶端與伺服器彼此透過受信任第三方 (Kerberos KDC) 的協助進行驗證。

此版本已修正下列安全性問題：

在 MIT Kerberos libgssapi_krb5 程式庫處理有效內容刪除 token 的方式中，發現一個釋放後使用瑕疵。攻擊者若能讓使用 GSS-API 程式庫 (libgssapi) 的應用程式呼叫 gss_process_context_token() 函式，就可能利用此瑕疵造成該應用程式損毀。(CVE-2014-5352)

將 kadmind 配合 KDC 資料庫的 LDAP 後端使用時，若經過驗證的遠端攻擊者具有設定密碼原則的權限，便可嘗試將已命名的票證原則物件做為主體的密碼原則，從而造成 kadmind 損毀。
(CVE-2014-5353)

據發現，MIT Kerberos 的 krb5_read_message() 函式未正確清理輸入，且可能建立無效的 krb5_data 物件。未經驗證的遠端攻擊者可利用此瑕疵，透過特製的要求造成 Kerberos 子處理程序損毀。
(CVE-2014-5355)

在 MIT Kerberos 處理無效外部資料表示 (XDR) 資料的方式中，發現一個重複釋放瑕疵。經過驗證的使用者可能利用此瑕疵，透過特製的 XDR 封包，造成 MIT Kerberos 管理伺服器 (kadmind) 或其他利用 Kerberos 程式庫的應用程式損毀。(CVE-2014-9421)

據發現，MIT Kerberos 管理伺服器 (kadmind) 未正確接受雙元件伺服器主體名稱的特定驗證要求。遠端攻擊者若能透過具有特定名稱的主體 (如‘kad/x’) 取得金鑰，便可利用此瑕疵模擬 kadmind 的任何使用者，並以該使用者的身分執行管理動作。(CVE-2014-9422)

Red Hat 要感謝 MIT Kerberos 專案報告 CVE-2014-5352、CVE-2014-9421 和 CVE-2014-9422。MIT Kerberos 專案確認 Nico Williams 曾協助分析 CVE-2014-5352。

建議所有 krb5 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

在 MIT Kerberos 的 OTP kdcpreauth 模組中發現一個瑕疵。遠端攻擊者可利用此瑕疵，繞過用戶端主體上的 requires_preauth 旗標，並取得主體長期金鑰中的加密文字。此加密文字可用來針對使用者的密碼進行離線字典攻擊。

據發現，MIT Kerberos 的 krb5_read_message() 函式未正確清理輸入，且可能建立無效的 krb5_data 物件。未經驗證的遠端攻擊者可利用此瑕疵，透過特製的要求造成 Kerberos 子處理程序損毀。

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- 修正 (CVE-2015-8629、CVE-2015-8631)

- 也修正了一個導致無法構建的規格觸發問題。

- 解決：#1306973

據發現，Kerberos kpasswd 服務並未正確處理特定 UDP 封包。遠端攻擊者可能利用此問題，導致資源消耗，進而造成拒絕服務。
這個問題只會影響 Ubuntu 12.04 LTS。(CVE-2002-2443)

據發現，Kerberos 並未正確處理特定資料欄位中的 null 位元組。遠端攻擊者可能利用此問題引發拒絕服務。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-5355)

據發現，Kerberos kdcpreauth 模組並未正確追蹤特定用戶端要求。遠端攻擊者可能利用此問題來繞過預定的預先驗證需求。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 15.04。(CVE-2015-2694)

據發現，Kerberos 並未正確處理特定 SPNEGO 封包。遠端攻擊者可能利用此問題造成拒絕服務。(CVE-2015-2695)

據發現，Kerberos 並未正確處理特定 IAKERB 封包。遠端攻擊者可能利用此問題造成拒絕服務。(CVE-2015-2696、CVE-2015-2698)

據發現，Kerberos 並未正確處理特定 TGS 要求。遠端攻擊者可能利用此問題引發拒絕服務。(CVE-2015-2697)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 MIT Kerberos libgssapi_krb5 程式庫處理有效內容刪除 token 的方式中，發現一個釋放後使用瑕疵。攻擊者若能讓使用 GSS-API 程式庫 (libgssapi) 的應用程式呼叫 gss_process_context_token() 函式，就可能利用此瑕疵造成該應用程式損毀。(CVE-2014-5352)

將 kadmind 配合 KDC 資料庫的 LDAP 後端使用時，若經過驗證的遠端攻擊者具有設定密碼原則的權限，便可嘗試將已命名的票證原則物件做為主體的密碼原則，從而造成 kadmind 損毀。
(CVE-2014-5353)

據發現，MIT Kerberos 的 krb5_read_message() 函式未正確清理輸入，且可能建立無效的 krb5_data 物件。未經驗證的遠端攻擊者可利用此瑕疵，透過特製的要求造成 Kerberos 子處理程序損毀。
(CVE-2014-5355)

在 MIT Kerberos 處理無效外部資料表示 (XDR) 資料的方式中，發現一個重複釋放瑕疵。經過驗證的使用者可能利用此瑕疵，透過特製的 XDR 封包，造成 MIT Kerberos 管理伺服器 (kadmind) 或其他利用 Kerberos 程式庫的應用程式損毀。(CVE-2014-9421)

據發現，MIT Kerberos 管理伺服器 (kadmind) 未正確接受雙元件伺服器主體名稱的特定驗證要求。遠端攻擊者若能透過具有特定名稱的主體 (如‘kad/x’) 取得金鑰，便可利用此瑕疵模擬 kadmind 的任何使用者，並以該使用者的身分執行管理動作。(CVE-2014-9422)

來自 Red Hat 安全性公告 2015:0794：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 krb5 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Kerberos 是網路驗證系統，允許用戶端與伺服器彼此透過受信任第三方 (Kerberos KDC) 的協助進行驗證。

此版本已修正下列安全性問題：

在 MIT Kerberos libgssapi_krb5 程式庫處理有效內容刪除 token 的方式中，發現一個釋放後使用瑕疵。攻擊者若能讓使用 GSS-API 程式庫 (libgssapi) 的應用程式呼叫 gss_process_context_token() 函式，就可能利用此瑕疵造成該應用程式損毀。(CVE-2014-5352)

將 kadmind 配合 KDC 資料庫的 LDAP 後端使用時，若經過驗證的遠端攻擊者具有設定密碼原則的權限，便可嘗試將已命名的票證原則物件做為主體的密碼原則，從而造成 kadmind 損毀。
(CVE-2014-5353)

據發現，MIT Kerberos 的 krb5_read_message() 函式未正確清理輸入，且可能建立無效的 krb5_data 物件。未經驗證的遠端攻擊者可利用此瑕疵，透過特製的要求造成 Kerberos 子處理程序損毀。
(CVE-2014-5355)

在 MIT Kerberos 處理無效外部資料表示 (XDR) 資料的方式中，發現一個重複釋放瑕疵。經過驗證的使用者可能利用此瑕疵，透過特製的 XDR 封包，造成 MIT Kerberos 管理伺服器 (kadmind) 或其他利用 Kerberos 程式庫的應用程式損毀。(CVE-2014-9421)

據發現，MIT Kerberos 管理伺服器 (kadmind) 未正確接受雙元件伺服器主體名稱的特定驗證要求。遠端攻擊者若能透過具有特定名稱的主體 (如‘kad/x’) 取得金鑰，便可利用此瑕疵模擬 kadmind 的任何使用者，並以該使用者的身分執行管理動作。(CVE-2014-9422)

Red Hat 要感謝 MIT Kerberos 專案報告 CVE-2014-5352、CVE-2014-9421 和 CVE-2014-9422。MIT Kerberos 專案確認 Nico Williams 曾協助分析 CVE-2014-5352。

建議所有 krb5 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

網路上的使用者和服務驗證系統 Kerberos 受到數個弱點影響。Common Vulnerabilities and Exposures 專案發現下列問題。CVE-2013-1418 遠端攻擊者可利用 Kerberos，在設定多個領域時透過特製要求，造成拒絕服務 (NULL 指標解除參照和程序損毀)。CVE-2014-5351 Kerberos 傳送舊的金鑰來回應 -randkey -keepold 要求，經驗證的遠端使用者可藉此利用管理存取權來偽造票證。CVE-2014-5353 當 KDC 使用 LDAP 時，經驗證的遠端使用者可透過無結果的成功 LDAP 查詢，藉此造成拒絕服務 (程序損毀)，其表現方式為針對密碼原則使用不正確的物件類型。CVE-2014-5355 Kerberos 預期 krb5_read_message 資料欄位會以結尾具有「\0」字元的字串表示，遠端攻擊者可藉此 (1) 透過零位元組版字串造成拒絕服務 (NULL 指標解除參照)，或者 (2) 省略「\0」字元造成拒絕服務 (超出邊界讀取)，CVE-2016-3119 經驗證的遠端使用者可利用 Kerberos，透過特製要求來修改主體，藉此造成拒絕服務 (NULL 指標解除參照和程序損毀)。CVE-2016-3120 經驗證的遠端使用者可利用 Kerberos，透過 S4U2Self 要求造成拒絕服務 (NULL 指標解除參照和程序損毀)。針對 Debian 7「Wheezy」，這些問題已在 1.10.1+dfsg-5+deb7u9 版本中修正。我們建議您升級 krb5 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

krb5 已更新，修正了三個安全性問題。

經過驗證的遠端使用者可能會引發拒絕服務。

已修正這些安全性問題：

- CVE-2014-5353：使用票證原則名稱作為密碼名稱時，發生 NULL 指標解除參照 (bsc#910457)。

- CVE-2014-5354：使用無索引鍵項目時，發生 NULL 指標解除參照 (bsc#910458)。

- CVE-2014-5355：krb5_read_message 中的拒絕服務 (bsc#918595)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

krb5 已更新，修正了四個安全性問題。

已修正這些安全性問題：

- CVE-2014-5353：使用票證原則名稱作為密碼名稱時，發生 NULL 指標解除參照 (bsc#910457)。

- CVE-2014-5354：使用無索引鍵項目時，發生 NULL 指標解除參照 (bsc#910458)。

- CVE-2014-5355：krb5_read_message 中的拒絕服務 (bsc#918595)。

- CVE-2015-2694：OTP 和 PKINIT kdcpreauth 模組導致 requires_preauth 繞過 (bsc#928978)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 krb5 套件，可修正兩個安全性問題、數個錯誤，並新增各種增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Kerberos 是一種網路驗證系統，可避免以未加密的形式透過網路傳送密碼這種不安全的作法，進而提升網路的安全性。其可允許用戶端和伺服器透過受信任第三方 (Kerberos 金鑰發佈中心，KDC) 的協助彼此相互進行驗證。

據發現，MIT Kerberos 的 krb5_read_message() 函式未正確清理輸入，且可能建立無效的 krb5_data 物件。未經驗證的遠端攻擊者可利用此瑕疵，透過特製的要求造成 Kerberos 子處理程序損毀。
(CVE-2014-5355)

在 MIT kerberos 的 OTP kdcpreauth 模組中發現一個瑕疵。未經驗證的遠端攻擊者可利用此瑕疵，繞過用戶端主體上的 requires_preauth 旗標，並取得主體長期金鑰中的加密文字。此加密文字可用來針對使用者的密碼進行離線字典攻擊。(CVE-2015-2694)

krb5 套件已升級至 1.13.2 上游版本，其中針對舊版提供數個錯誤修正和增強功能。(BZ#1203889)

值得注意的是，此更新修正下列錯誤：

* 之前 krb5 中的 RADIUS 支援 (libkrad) 會多次傳送 krb5 驗證，以進行 Transmission Control Protocol (TCP) 傳輸，並且意外使用到預定僅供不可靠之傳輸類型使用的程式碼路徑，例如：使用者資料包通訊協定 (UDP) 傳輸。現已套用可解決此問題的修補程式，該程式將停用手動重試可靠的傳輸作業 (例如：TCP)，因此現在若遇到上述情況，已可使用正確的程式碼路徑。(BZ#1251586)

* 有時候嘗試使用 Kerberos 單一登入 (SSO) 存取 SAP NetWeaver 系統會失敗。SAP NetWeaver 開發人員追蹤顯示下列錯誤訊息：

未提供任何認證，或者，認證無法使用或無法存取。無法建立安全性內容。

查詢 SSO 認證存留期已修改為觸發認證擷取，因而可避免錯誤發生。現在使用者可成功使用 Kerberos SSO 存取 SAP NetWeaver 系統。(BZ#1252454)

建議所有 krb5 使用者皆升級至這些更新版套件，其可更正這些問題並新增這些增強功能。

安裝於遠端 AIX 主機上的「網路驗證服務」(NAS) 版本受到與 Kerberos 5 相關之下列弱點影響：

- 存在多個拒絕服務和遠端程式碼執行弱點，是因未正確維護安全性內容處理所導致，這會允許經驗證的遠端攻擊者使用特製的 GSSAPI 流量，造成服務損毀或執行任意程式碼。
 (CVE-2014-5352)

- 存在一個拒絕服務弱點，是因不當處理零位元組或未終止的字串所導致。
 (CVE-2014-5355)

- 存在多個拒絕服務和遠端程式碼執行弱點，會允許經驗證的遠端攻擊者使用格式錯誤的特製 XDR 資料，造成服務損毀或執行任意程式碼。
 (CVE-2014-9421)

- 存在一個權限提升弱點，會允許經驗證的遠端攻擊者透過 kadmin 授權檢查中的一個瑕疵，取得系統管理員存取權。
 (CVE-2014-9422)

- 有一個資訊洩漏弱點，會允許攻擊者從 NAS 封包取得有關處理程序堆積記憶體的資訊。(CVE-2014-9423)

來自 Red Hat 安全性公告 2015:2154：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 krb5 套件，可修正兩個安全性問題、數個錯誤，並新增各種增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Kerberos 是一種網路驗證系統，可避免以未加密的形式透過網路傳送密碼這種不安全的作法，進而提升網路的安全性。其可允許用戶端和伺服器透過受信任第三方 (Kerberos 金鑰發佈中心，KDC) 的協助彼此相互進行驗證。

據發現，MIT Kerberos 的 krb5_read_message() 函式未正確清理輸入，且可能建立無效的 krb5_data 物件。未經驗證的遠端攻擊者可利用此瑕疵，透過特製的要求造成 Kerberos 子處理程序損毀。
(CVE-2014-5355)

在 MIT kerberos 的 OTP kdcpreauth 模組中發現一個瑕疵。未經驗證的遠端攻擊者可利用此瑕疵，繞過用戶端主體上的 requires_preauth 旗標，並取得主體長期金鑰中的加密文字。此加密文字可用來針對使用者的密碼進行離線字典攻擊。(CVE-2015-2694)

krb5 套件已升級至 1.13.2 上游版本，其中針對舊版提供數個錯誤修正和增強功能。(BZ#1203889)

值得注意的是，此更新修正下列錯誤：

* 之前 krb5 中的 RADIUS 支援 (libkrad) 會多次傳送 krb5 驗證，以進行 Transmission Control Protocol (TCP) 傳輸，並且意外使用到預定僅供不可靠之傳輸類型使用的程式碼路徑，例如：使用者資料包通訊協定 (UDP) 傳輸。現已套用可解決此問題的修補程式，該程式將停用手動重試可靠的傳輸作業 (例如：TCP)，因此現在若遇到上述情況，已可使用正確的程式碼路徑。(BZ#1251586)

* 有時候嘗試使用 Kerberos 單一登入 (SSO) 存取 SAP NetWeaver 系統會失敗。SAP NetWeaver 開發人員追蹤顯示下列錯誤訊息：

未提供任何認證，或者，認證無法使用或無法存取。無法建立安全性內容。

查詢 SSO 認證存留期已修改為觸發認證擷取，因而可避免錯誤發生。現在使用者可成功使用 Kerberos SSO 存取 SAP NetWeaver 系統。(BZ#1252454)

建議所有 krb5 使用者皆升級至這些更新版套件，其可更正這些問題並新增這些增強功能。

krb5 中發現多個弱點且已更正：

在 MIT Kerberos 5 (即 krb5) 到 1.11.5 版、1.12.x 到 1.12.2 版及 1.13.1 之前的 1.13.x 版中，libgssapi_krb5 程式庫內 lib/gssapi/krb5/process_context_token.c 的 krb5_gss_process_context_token 函式並未正確維護安全性內容控制碼，其允許經過驗證的遠端使用者透過特製的 GSSAPI 流量，造成拒絕服務 (釋放後使用和重複釋放，以及程序損毀)，或可能執行任意程式碼；傳送流量到 kadmind 即為一例 (CVE-2014-5352)。

MIT Kerberos 5 (即 krb5) 到 1.13.1 版不正確預期 krb5_read_message 資料欄位會以結尾具有「\0」字元的字串表示，其允許遠端攻擊者 (1) 透過零位元組版字串造成拒絕服務 (NULL 指標解除參照)，或者 (2) 省略與 appl/user_user/server.c 和 lib/krb5/krb/recvauth.c 相關的「\0」字元，造成拒絕服務 (超出邊界讀取) (CVE-2014-5355)。

在 MIT Kerberos 5 (即 krb5) 到 1.11.5 版、1.12.x 到 1.12.2 版及 1.13.1 之前的 1.13.x 版中，lib/rpc/auth_gssapi_misc.c 的 auth_gssapi_unwrap_data 函式並未正確處理部分 XDR 還原序列化，其允許經過驗證的遠端使用者透過格式錯誤的 XDR 資料，造成拒絕服務 (釋放後使用和重複釋放，以及程序損毀)，或可能執行任意程式碼；傳送資料到 kadmind 即為一例 (CVE-2014-9421)。

在 MIT Kerberos 5 (即 krb5) 到 1.11.5 版、1.12.x 到 1.12.2 版及 1.13.1 之前的 1.13.x 版中，kadmind 內 kadmin/server/kadm_rpc_svc.c 的 check_rpcsec_auth 函式允許經過驗證的遠端使用者利用具有初始 kadmind 子字串的雙元件主體存取權，繞過 kadmin/* 授權檢查，進而取得系統管理存取權；ka/x 主體即為一例 (CVE-2014-9422)。

在 MIT Kerberos 5 (即 krb5)、1.11.x 到 1.11.5 版、1.12.x 到 1.12.2 版及 1.13.1 之前的 1.13.x 版中，lib/rpc/svc_auth_gss.c 的 svcauth_gss_accept_sec_context 函式會傳輸未初始化的內插器資料給用戶端，其允許遠端攻擊者探查控制碼欄位中資料的網路，進而從處理程序堆積記憶體取得敏感資訊 (CVE-2014-9423)。

更新版套件會提供這些安全性問題的解決方案。

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- CVE-2014-5355 (#1193939)「krb5：recvauth_common 及其他函式中未經驗證的拒絕服務」的修正

- CVE-2014-5353 (#1174543)「修正 LDAP 誤用原則名稱損毀」的修正

- 讓錯字勘誤表子系統滿意的變更記錄修正。

- CVE-2014-5352 (#1179856)「gss_process_context_token 不正確地釋放內容 (MITKRB5-SA-2015-001)」的修正

- CVE-2014-9421 (#1179857)「kadmind 重複釋放部分還原序列化結果 (MITKRB5-SA-2015-001)」的修正

- CVE-2014-9422 (#1179861)「kadmind 不正確地驗證伺服器主體名稱 (MITKRB5-SA-2015-001)」的修正

此版本已修正下列安全性問題：

在 MIT Kerberos libgssapi_krb5 程式庫處理有效內容刪除 token 的方式中，發現一個釋放後使用瑕疵。攻擊者若能讓使用 GSS-API 程式庫 (libgssapi) 的應用程式呼叫 gss_process_context_token() 函式，就可能利用此瑕疵造成該應用程式損毀。(CVE-2014-5352)

將 kadmind 配合 KDC 資料庫的 LDAP 後端使用時，若經過驗證的遠端攻擊者具有設定密碼原則的權限，便可嘗試將已命名的票證原則物件做為主體的密碼原則，從而造成 kadmind 損毀。
(CVE-2014-5353)

據發現，MIT Kerberos 的 krb5_read_message() 函式未正確清理輸入，且可能建立無效的 krb5_data 物件。未經驗證的遠端攻擊者可利用此瑕疵，透過特製的要求造成 Kerberos 子處理程序損毀。
(CVE-2014-5355)

在 MIT Kerberos 處理無效外部資料表示 (XDR) 資料的方式中，發現一個重複釋放瑕疵。經過驗證的使用者可能利用此瑕疵，透過特製的 XDR 封包，造成 MIT Kerberos 管理伺服器 (kadmind) 或其他利用 Kerberos 程式庫的應用程式損毀。(CVE-2014-9421)

據發現，MIT Kerberos 管理伺服器 (kadmind) 未正確接受雙元件伺服器主體名稱的特定驗證要求。遠端攻擊者若能透過具有特定名稱的主體 (如‘kad/x’) 取得金鑰，便可利用此瑕疵模擬 kadmind 的任何使用者，並以該使用者的身分執行管理動作。(CVE-2014-9422)

ID	名稱	產品	系列	已發布	已更新	嚴重性
87560	Scientific Linux 安全性更新：SL7.x x86_64 上的 krb5	Nessus	Scientific Linux Local Security Checks	2015/12/22	2021/1/14	medium
81965	openSUSE 安全性更新：krb5 (openSUSE-2015-246)	Nessus	SuSE Local Security Checks	2015/3/20	2021/1/19	medium
82667	CentOS 6：krb5 (CESA-2015:0794)	Nessus	CentOS Local Security Checks	2015/4/10	2021/1/4	high
87350	Amazon Linux AMI：krb5 (ALAS-2015-624)	Nessus	Amazon Linux Local Security Checks	2015/12/15	2018/4/18	medium
90138	OracleVM 3.3 / 3.4：krb5 (OVMSA-2016-0039)	Nessus	OracleVM Local Security Checks	2016/3/24	2021/1/4	medium
82656	RHEL 6：krb5 (RHSA-2015:0794)	Nessus	Red Hat Local Security Checks	2015/4/9	2021/2/5	high
86872	Ubuntu 14.04 LTS：Kerberos 弱點 (USN-2810-1)	Nessus	Ubuntu Local Security Checks	2015/11/13	2023/10/20	high
83269	Amazon Linux AMI：krb5 (ALAS-2015-518)	Nessus	Amazon Linux Local Security Checks	2015/5/7	2018/4/18	high
82689	Oracle Linux 6：krb5 (ELSA-2015-0794)	Nessus	Oracle Linux Local Security Checks	2015/4/10	2021/1/14	high
106536	Debian DLA-1265-1：krb5 安全性更新	Nessus	Debian Local Security Checks	2018/2/1	2021/9/24	medium
84979	SUSE SLED11 / SLES11 安全性更新：krb5 (SUSE-SU-2015:1282-1)	Nessus	SuSE Local Security Checks	2015/7/24	2021/1/6	medium
84914	SUSE SLES12 安全性更新：krb5 (SUSE-SU-2015:1276-1)	Nessus	SuSE Local Security Checks	2015/7/22	2021/1/6	medium
86933	RHEL 7：krb5 (RHSA-2015:2154)	Nessus	Red Hat Local Security Checks	2015/11/19	2024/4/27	high
83874	AIX NAS 公告：nas_advisory3.asc	Nessus	AIX Local Security Checks	2015/5/28	2023/4/21	high
87136	CentOS 7：krb5 (CESA-2015:2154)	Nessus	CentOS Local Security Checks	2015/12/2	2021/1/4	medium
87026	Oracle Linux 7：krb5 (ELSA-2015-2154)	Nessus	Oracle Linux Local Security Checks	2015/11/24	2021/1/14	medium
82322	Mandriva Linux 安全性公告：krb5 (MDVSA-2015:069)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/6	high
82692	OracleVM 3.3 : krb5 (OVMSA-2015-0054)	Nessus	OracleVM Local Security Checks	2015/4/10	2021/1/4	high
82694	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 krb5	Nessus	Scientific Linux Local Security Checks	2015/4/10	2021/1/14	high

偵測

搜尋 Plugin

medium

medium

high

medium

medium

high

high

high

high

medium

medium

medium

high

high

medium

medium

high

high

high