更新后的 krb5 程序包修复了多个安全问题和若干缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Kerberos 是一套网络认证系统，允许客户端和服务器在受信任的第三方 Kerberos KDC 的帮助下对彼此进行认证。

在用于连续标记的 MIT Kerberos SPNEGO 接收器中发现空指针取消引用缺陷。未经认证的远程攻击者可利用此缺陷导致已启用 GSSAPI 的服务器应用程序崩溃。
(CVE-2014-4344)

与 KDC 数据库的 LDAP 后端一起使用时，在 KADM5 管理服务器 (kadmind) 中发现缓冲区溢出。
经过认证的远程攻击者可以利用此缺陷在运行 kadmind 的系统上执行任意代码。(CVE-2014-4345)

在 MIT Kerberos libgssapi_krb5 库处理有效上下文删除标记的方式中发现一个释放后使用缺陷。能够令使用 GSS-API 库 (libgssapi) 的应用程序调用 gss_process_context_token() 函数的攻击者可利用此缺陷造成该应用程序崩溃。(CVE-2014-5352)

如果针对 KDC 数据库将 kadmind 和 LDAP 后端配合使用，则有权设置密码策略的远程认证攻击者可通过尝试将命名票证策略对象用作主体的密码策略来造成 kadmind 崩溃。
(CVE-2014-5353)

在 MIT Kerberos 处理无效的外部数据表示 (XDR) 数据的方式中发现双重释放缺陷。经认证的用户可利用此缺陷，通过特别构建的 XDR 数据包造成 MIT Kerberos 管理服务器 (kadmind) 崩溃，或导致其他使用 Kerberos 库的应用程序崩溃。(CVE-2014-9421)

已发现 MIT Kerberos 管理服务器 (kadmind) 错误地接受了某些认证请求作为双组件服务器主体名称。能够获得具有特定命名主体的密钥（例如“kad/x”）的远程攻击者可利用此缺陷来冒充 kadmind 的任何用户，并以该用户的身份执行管理操作。(CVE-2014-9422)

在 MIT Kerberos RPCSEC_GSS 实现 (libgssrpc) 处理某些请求的方式中发现信息泄露缺陷。攻击者可向使用 libgssrpc 的应用程序发送特别构建的请求，从而泄露该应用程序使用的未初始化内存中的有限部分。(CVE-2014-9423)

在 MIT Kerberos 处理特定请求的方式中发现两个缓冲区读取越界缺陷。能够向客户端或服务器应用程序的 GSSAPI 会话中注入数据包的未经认证的远程攻击者可利用这些缺陷之一造成应用程序崩溃。（CVE-2014-4341、CVE-2014-4342）

在 MIT Kerberos SPNEGO 发起程序中发现一个双重释放缺陷。能够欺骗数据包，使其看起来似乎来自 GSSAPI 接收器的攻击者可利用此缺陷导致使用 MIT Kerberos 的客户端应用程序崩溃。(CVE-2014-4343)

Red Hat 在此感谢 MIT Kerberos 项目报告 CVE-2014-5352、CVE-2014-9421、CVE-2014-9422 和 CVE-2014-9423 问题。
MIT Kerberos 项目感谢 Nico Williams 协助分析 CVE-2014-5352。

krb5 程序包已升级到上游版本 1.12，提供了多个缺陷补丁和增强，其中包括：

* 添加了用于 principal-to-username 映射和验证用户帐户授权的插件界面。

* 当通过连接的 TCP 或 HTTPS 套接字与 KDC 进行通信时，客户端在将请求传输至其他服务器之前，会给 KDC 更多时间以进行回复。（BZ#1049709、BZ#1127995）

此更新还修复了多个缺陷，例如：

* 查找在 /etc/krb5.conf 文件中配置的服务器地址时，或使用 DNS 服务位置定位 Kerberos 服务器时， Kerberos 客户端库无法识别解析器库可能返回的某些退出状态。库可能将非致命返回代码当作致命错误。现在，库可以正确解析特定的返回代码。（BZ#1084068、BZ#1109102）

此外，此更新添加了多种增强。其中包括：

* 针对通过实施 Kerberos KDC 代理 (KKDCP) 协议的 HTTPS 代理联系 KDC 和 kpasswd 服务器添加了支持。
(BZ#1109919)

CVE-2014-5352、CVE-2014-9421、CVE-2014-9422、CVE-2014-9423 的安全补丁 CVE-2014-5351 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已在 krb5 中发现并修正了多种漏洞：

在 1.11.5 及之前版本的 MIT Kerberos 5（又称 krb5）、1.12.x 至 1.12.2 版的 krb5、以及 1.13.1 版之前的 krb5 1.13.x 中的 libgssapi_krb5 库内，lib/gssapi/krb5/process_context_token.c 中的 krb5_gss_process_context_token 函数未正确地保持安全环境句柄，这允许经认证的远程用户通过构建的 GSSAPI 流量造成拒绝服务（释放后使用和双重释放，以及后台程序崩溃）或可能执行任意代码，这一点已由流向 kadmind 的流量证实 (CVE-2014-5352)。

1.13.1 及之前版本的 MIT Kerberos 5（又称 krb5）误认为 krb5_read_message 数据字段用以“\0”字符结尾的字符串表示，这允许远程攻击者 (1) 通过零字节版本字符串造成拒绝服务（空指针取消引用）或 (2) 通过省略“\0”字符造成拒绝服务（越界读取），这与 appl/user_user/server.c 和 lib/krb5/krb/recvauth.c 有关 (CVE-2014-5355)。

在 1.11.5 及之前版本的 MIT Kerberos 5（又称 krb5）、1.12.x 至 1.12.2 版的 krb5、以及 1.13.1 版之前的 krb5 1.13.x 中的 lib/rpc/auth_gssapi_misc.c 内，auth_gssapi_unwrap_data 函数未正确处理部分 XDR 反序列化，这允许经认证的远程用户通过畸形的 XDR 数据造成拒绝服务（释放后使用和双重释放，以及后台程序崩溃）或可能执行任意代码，这一点已由发送到 kadmind 的数据证实 (CVE-2014-9421)。

在 1.11.5 及之前版本的 MIT Kerberos 5（又称 krb5）、1.12.x 至 1.12.2 版的 krb5、以及 1.13.1 版之前的 krb5 1.13.x 中的 kadmind 内，kadmin/server/kadm_rpc_svc.c 中的 check_rpcsec_auth 函数允许经认证的远程用户通过利用对具有初始 kadmind 子字符串的双组件主体的访问权限来绕过 kadmin/* 授权检查和获取管理访问权限，这一点已由 ka/x 主体证实 (CVE-2014-9422)。

在 1.11.x 至 1.11.5、1.12.x 至 1.12.2 版的 MIT Kerberos 5（又称 krb5）以及 1.13.1 版之前的 krb5 1.13.x 中的 lib/rpc/svc_auth_gss.c 内，svcauth_gss_accept_sec_context 函数将未初始化的内插器数据传输到客户端，这允许远程攻击者通过嗅探网络获得句柄字段中的数据从进程堆内存获取敏感信息 (CVE-2014-9423)。

更新后的程序包提供针对这些安全问题的解决方案。

远程 AIX 主机上安装的网络认证服务 (NAS) 的版本受到以下 Kerberos 5 相关漏洞的影响：

- 由于未正确保持安全环境句柄，存在拒绝服务和远程代码执行漏洞，从而允许经过认证的远程攻击者通过使用构建的 GSSAPI 流量使服务崩溃或执行任意代码。
 (CVE-2014-5352)

- 由于未正确处理零字节或未终止的字符串，存在拒绝服务漏洞。
 (CVE-2014-5355)

- 存在拒绝服务和远程代码执行漏洞，从而允许经过认证的远程攻击者通过使用构建的畸形 XDR 数据使服务崩溃或执行任意代码。
 (CVE-2014-9421)

- 存在权限升级漏洞，从而允许经过认证的远程攻击者通过 kadmin 授权检查中的缺陷获取管理权限。
 (CVE-2014-9422)

- 信息泄露漏洞允许攻击者从 NAS 数据包获取有关进程堆内存的信息。(CVE-2014-9423)

CVE-2014-5352、CVE-2014-9421、CVE-2014-9422、CVE-2014-9423 的安全性修正

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

來自 Red Hat 安全性公告 2015:0439：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 krb5 套件，可修正多個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Kerberos 是網路驗證系統，允許用戶端與伺服器彼此透過受信任第三方 (Kerberos KDC) 的協助進行驗證。

在接續 token 的 MIT Kerberos SPNEGO 接收器中，發現一個 NULL 指標解除參照瑕疵。未經驗證的遠端攻擊者可利用此瑕疵造成啟用 GSSAPI 的伺服器應用程式損毀。
(CVE-2014-4344)

KADM5 管理伺服器 (kadmind) 搭配 KDC 資料庫的 LDAP 後端使用時，在其中發現緩衝區溢位。
經過驗證的遠端攻擊者可能利用此瑕疵在執行 kadmind 的系統上執行任意程式碼。(CVE-2014-4345)

在 MIT Kerberos libgssapi_krb5 程式庫處理有效內容刪除 token 的方式中，發現一個釋放後使用瑕疵。攻擊者若能讓使用 GSS-API 程式庫 (libgssapi) 的應用程式呼叫 the gss_process_context_token() 函式，便可利用此瑕疵來使該應用程式損毀。(CVE-2014-5352)

當 kadmind 配合 KDC 資料庫的 LDAP 後端使用時，經過驗證的遠端攻擊者若有權限設定密碼原則，便可嘗試將已命名的票證原則物件用作主體的密碼原則，藉此使 kadmind 損毀。
(CVE-2014-5353)

在 MIT Kerberos 處理無效外部資料表示 (XDR) 資料的方式中，發現一個重複釋放瑕疵。經過驗證的使用者可利用此瑕疵，透過特製的 XDR 封包使 MIT Kerberos 管理伺服器 (kadmind) 或其他利用 Kerberos 程式庫的應用程式損毀。(CVE-2014-9421)

據發現，MIT Kerberos 管理伺服器 (kadmind) 未正確接受雙元件伺服器主體名稱的特定驗證要求。遠端攻擊者若能透過具有特定名稱的主體 (如‘kad/x’) 取得金鑰，便可利用此瑕疵模擬 kadmind 的任何使用者，並以該使用者的身分執行管理動作。(CVE-2014-9422)

在 MIT Kerberos RPCSEC_GSS 實作 (libgssrpc) 處理特定要求的方式中，發現一個資訊洩漏瑕疵。攻擊者可傳送特製要求至使用 libgssrpc 的應用程式，藉此洩漏該應用程式使用的有限未初始化記憶體部分。(CVE-2014-9423)

在 MIT Kerberos 處理特定要求的方式中發現兩個緩衝區過度讀取瑕疵。未經驗證的遠端攻擊者若能將封包插入用戶端或伺服器應用程式的 GSSAPI 工作階段，便可利用這些瑕疵來使應用程式損毀。(CVE-2014-4341、CVE-2014-4342)

在 MIT Kerberos SPNEGO 啟動器中發現一個重複釋放瑕疵。攻擊者若能將封包偽造成看似來自 GSSAPI 接收器，就可以利用此瑕疵，造成使用 MIT Kerberos 的用戶端應用程式損毀。(CVE-2014-4343)

Red Hat 要感謝 MIT Kerberos 專案報告 CVE-2014-5352、CVE-2014-9421、CVE-2014-9422 和 CVE-2014-9423 問題。
MIT Kerberos 專案確認 Nico Williams 曾協助分析 CVE-2014-5352。

krb5 套件已升級至上游版本 1.12，此版本可提供數個錯誤修正與增強功能，包括：

* 新增主體至使用者名稱對應的外掛程式介面，並驗證使用者帳戶的授權。

* 透過連接的 TCP 或 HTTPS 通訊端與 KDC 通訊時，用戶端會給予 KDC 更多的時間回覆，之後才傳輸要求至另一個伺服器。(BZ#1049709、BZ#1127995)

此更新亦可修正多個錯誤，例如：

* Kerberos 用戶端程式庫在查詢 /etc/krb5.conf 檔案中配置的伺服器位址時，或利用 DNS 伺服器位置尋找 Kerberos 伺服器時，未識別解析器程式庫可能傳回的特定結束狀態。程式庫可能將非嚴重錯誤傳回碼視為嚴重錯誤。程式庫現可正確解讀特定的傳回碼。(BZ#1084068、BZ#1109102)

此外，此更新亦新增多個增強功能。其中包括：

* 已新增透過 HTTPS Proxy 實作 Kerberos KDC Proxy (KKDCP) 通訊協定連絡 KDC 和 kpasswd 伺服器的支援。
(BZ#1109919)

KADM5 管理伺服器 (kadmind) 搭配 KDC 資料庫的 LDAP 後端使用時，在其中發現緩衝區溢位。
經過驗證的遠端攻擊者可能利用此瑕疵在執行 kadmind 的系統上執行任意程式碼。(CVE-2014-4345)

在 MIT Kerberos libgssapi_krb5 程式庫處理有效內容刪除 token 的方式中，發現一個釋放後使用瑕疵。攻擊者若能讓使用 GSS-API 程式庫 (libgssapi) 的應用程式呼叫 the gss_process_context_token() 函式，便可利用此瑕疵來使該應用程式損毀。(CVE-2014-5352)

當 kadmind 配合 KDC 資料庫的 LDAP 後端使用時，經過驗證的遠端攻擊者若有權限設定密碼原則，便可嘗試將已命名的票證原則物件用作主體的密碼原則，藉此使 kadmind 損毀。
(CVE-2014-5353)

在 MIT Kerberos 處理無效外部資料表示 (XDR) 資料的方式中，發現一個重複釋放瑕疵。經過驗證的使用者可利用此瑕疵，透過特製的 XDR 封包使 MIT Kerberos 管理伺服器 (kadmind) 或其他利用 Kerberos 程式庫的應用程式損毀。(CVE-2014-9421)

據發現，MIT Kerberos 管理伺服器 (kadmind) 未正確接受雙元件伺服器主體名稱的特定驗證要求。遠端攻擊者若能透過具有特定名稱的主體 (如‘kad/x’) 取得金鑰，便可利用此瑕疵模擬 kadmind 的任何使用者，並以該使用者的身分執行管理動作。(CVE-2014-9422)

在 MIT Kerberos RPCSEC_GSS 實作 (libgssrpc) 處理特定要求的方式中，發現一個資訊洩漏瑕疵。攻擊者可傳送特製要求至使用 libgssrpc 的應用程式，藉此洩漏該應用程式使用的有限未初始化記憶體部分。(CVE-2014-9423)

在 MIT Kerberos 處理特定要求的方式中發現兩個緩衝區過度讀取瑕疵。未經驗證的遠端攻擊者若能將封包插入用戶端或伺服器應用程式的 GSSAPI 工作階段，便可利用這些瑕疵來使應用程式損毀。(CVE-2014-4341、CVE-2014-4342)

在 MIT Kerberos SPNEGO 啟動器中發現一個重複釋放瑕疵。攻擊者若能將封包偽造成看似來自 GSSAPI 接收器，就可以利用此瑕疵，造成使用 MIT Kerberos 的用戶端應用程式損毀。(CVE-2014-4343)

krb5 套件已升級至上游版本 1.12，此版本可提供數個錯誤修正與增強功能，包括：

- 新增主體至使用者名稱對應的外掛程式介面，並驗證使用者帳戶的授權。

- 透過連接的 TCP 或 HTTPS 通訊端與 KDC 通訊時，用戶端會給予 KDC 更多的時間回覆，之後才傳輸要求至另一個伺服器。

此更新亦可修正多個錯誤，例如：

- Kerberos 用戶端程式庫在查詢 /etc/krb5.conf 檔案中配置的伺服器位址時，或利用 DNS 服務位置尋找 Kerberos 伺服器時，未識別解析器程式庫可能會傳回的特定結束狀態。程式庫可能將非嚴重錯誤傳回碼視為嚴重錯誤。程式庫現可正確解讀特定的傳回碼。

此外，此更新亦新增多個增強功能。其中包括：

- 新增透過 HTTPS Proxy 實作 Kerberos KDC Proxy (KKDCP) 通訊協定連絡 KDC 和 kpasswd 伺服器的支援。

在 Kerberos 的 MIT 實作 krb5 中發現多個弱點：

- CVE-2014-5352 libgssapi_krb5 程式庫中有不正確的記憶體管理弱點，可能導致拒絕服務或執行任意程式碼。

- CVE-2014-9421 kadmind 處理 XDR 資料時有不正確的記憶體管理弱點，可能導致拒絕服務或執行任意程式碼。

- CVE-2014-9422 不正確處理雙元件伺服器主體可能導致模擬攻擊。

- CVE-2014-9423 libgssrpc 程式庫中有一個資訊洩漏問題。

krb5 已更新，可修正五個安全性問題。

已修正這些安全性問題：

- CVE-2014-5351：隨機化服務主體的金鑰時所傳回的目前金鑰 (bnc#897874)

- CVE-2014-5352：經驗證的攻擊者可造成有弱點的應用程式 (包含 kadmind) 損毀，或執行任意程式碼 (bnc#912002)。

- CVE-2014-9421：經驗證的攻擊者可造成 kadmind 或其他有弱點的伺服器應用程式損毀，或執行任意程式碼 (bnc#912002)。

- CVE-2014-9422：擁有特定名稱主體 (例如「kad/root」) 金鑰的攻擊者可模擬 kadmind 的任何使用者，並以該使用者身分執行管理動作 (bnc#912002)。

- CVE-2014-9423：攻擊者可嘗試從 kadmind 或其他 libgssrpc 伺服器應用程式輸出的四或八位元組未初始化資料收集敏感資訊。由於 MIT krb5 一般會先清理含有 krb5 金鑰的記憶體，然後再加以釋放，因此 kadmind 不太可能洩漏 Kerberos 金鑰資訊，但是並非完全不可能 (bnc#912002)。

已修正此非安全性問題：

- 解決重播快取建立爭用 (bnc#898439)。

针对 CVE-2014-5352、CVE-2014-9421、CVE-2014-9422、CVE-2014-9423 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

来自 Red Hat 安全公告 2015:0439：

更新后的 krb5 程序包修复了多个安全问题和若干缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Kerberos 是一套网络认证系统，允许客户端和服务器在受信任的第三方 Kerberos KDC 的帮助下对彼此进行认证。

在用于连续标记的 MIT Kerberos SPNEGO 接收器中发现空指针取消引用缺陷。未经认证的远程攻击者可利用此缺陷导致已启用 GSSAPI 的服务器应用程序崩溃。
(CVE-2014-4344)

与 KDC 数据库的 LDAP 后端一起使用时，在 KADM5 管理服务器 (kadmind) 中发现缓冲区溢出。
经过认证的远程攻击者可以利用此缺陷在运行 kadmind 的系统上执行任意代码。(CVE-2014-4345)

在 MIT Kerberos libgssapi_krb5 库处理有效上下文删除标记的方式中发现一个释放后使用缺陷。能够令使用 GSS-API 库 (libgssapi) 的应用程序调用 gss_process_context_token() 函数的攻击者可利用此缺陷造成该应用程序崩溃。(CVE-2014-5352)

如果针对 KDC 数据库将 kadmind 和 LDAP 后端配合使用，则有权设置密码策略的远程认证攻击者可通过尝试将命名票证策略对象用作主体的密码策略来造成 kadmind 崩溃。
(CVE-2014-5353)

在 MIT Kerberos 处理无效的外部数据表示 (XDR) 数据的方式中发现双重释放缺陷。经认证的用户可利用此缺陷，通过特别构建的 XDR 数据包造成 MIT Kerberos 管理服务器 (kadmind) 崩溃，或导致其他使用 Kerberos 库的应用程序崩溃。(CVE-2014-9421)

已发现 MIT Kerberos 管理服务器 (kadmind) 错误地接受了某些认证请求作为双组件服务器主体名称。能够获得具有特定命名主体的密钥（例如“kad/x”）的远程攻击者可利用此缺陷来冒充 kadmind 的任何用户，并以该用户的身份执行管理操作。(CVE-2014-9422)

在 MIT Kerberos RPCSEC_GSS 实现 (libgssrpc) 处理某些请求的方式中发现信息泄露缺陷。攻击者可向使用 libgssrpc 的应用程序发送特别构建的请求，从而泄露该应用程序使用的未初始化内存中的有限部分。(CVE-2014-9423)

在 MIT Kerberos 处理特定请求的方式中发现两个缓冲区读取越界缺陷。能够向客户端或服务器应用程序的 GSSAPI 会话中注入数据包的未经认证的远程攻击者可利用这些缺陷之一造成应用程序崩溃。（CVE-2014-4341、CVE-2014-4342）

在 MIT Kerberos SPNEGO 发起程序中发现一个双重释放缺陷。能够欺骗数据包，使其看起来似乎来自 GSSAPI 接收器的攻击者可利用此缺陷导致使用 MIT Kerberos 的客户端应用程序崩溃。(CVE-2014-4343)

Red Hat 在此感谢 MIT Kerberos 项目报告 CVE-2014-5352、CVE-2014-9421、CVE-2014-9422 和 CVE-2014-9423 问题。
MIT Kerberos 项目感谢 Nico Williams 协助分析 CVE-2014-5352。

krb5 程序包已升级到上游版本 1.12，提供了多个缺陷补丁和增强，其中包括：

* 添加了用于 principal-to-username 映射和验证用户帐户授权的插件界面。

* 当通过连接的 TCP 或 HTTPS 套接字与 KDC 进行通信时，客户端在将请求传输至其他服务器之前，会给 KDC 更多时间以进行回复。（BZ#1049709、BZ#1127995）

此更新还修复了多个缺陷，例如：

* 查找在 /etc/krb5.conf 文件中配置的服务器地址时，或使用 DNS 服务位置定位 Kerberos 服务器时， Kerberos 客户端库无法识别解析器库可能返回的某些退出状态。库可能将非致命返回代码当作致命错误。现在，库可以正确解析特定的返回代码。（BZ#1084068、BZ#1109102）

此外，此更新添加了多种增强。其中包括：

* 针对通过实施 Kerberos KDC 代理 (KKDCP) 协议的 HTTPS 代理联系 KDC 和 kpasswd 服务器添加了支持。
(BZ#1109919)

与 KDC 数据库的 LDAP 后端一起使用时，在 KADM5 管理服务器 (kadmind) 中发现缓冲区溢出。
经过认证的远程攻击者可以利用此缺陷在运行 kadmind 的系统上执行任意代码。(CVE-2014-4345)

在 MIT Kerberos libgssapi_krb5 库处理有效上下文删除标记的方式中发现一个释放后使用缺陷。能够令使用 GSS-API 库 (libgssapi) 的应用程序调用 gss_process_context_token() 函数的攻击者可利用此缺陷造成该应用程序崩溃。(CVE-2014-5352)

如果针对 KDC 数据库将 kadmind 和 LDAP 后端配合使用，则有权设置密码策略的远程认证攻击者可通过尝试将命名票证策略对象用作主体的密码策略来造成 kadmind 崩溃。
(CVE-2014-5353)

在 MIT Kerberos 处理无效的外部数据表示 (XDR) 数据的方式中发现双重释放缺陷。经认证的用户可利用此缺陷，通过特别构建的 XDR 数据包造成 MIT Kerberos 管理服务器 (kadmind) 崩溃，或导致其他使用 Kerberos 库的应用程序崩溃。(CVE-2014-9421)

已发现 MIT Kerberos 管理服务器 (kadmind) 错误地接受了某些认证请求作为双组件服务器主体名称。能够获得具有特定命名主体的密钥（例如“kad/x”）的远程攻击者可利用此缺陷来冒充 kadmind 的任何用户，并以该用户的身份执行管理操作。(CVE-2014-9422)

在 MIT Kerberos RPCSEC_GSS 实现 (libgssrpc) 处理某些请求的方式中发现信息泄露缺陷。攻击者可向使用 libgssrpc 的应用程序发送特别构建的请求，从而泄露该应用程序使用的未初始化内存中的有限部分。(CVE-2014-9423)

在 MIT Kerberos 处理特定请求的方式中发现两个缓冲区读取越界缺陷。能够向客户端或服务器应用程序的 GSSAPI 会话中注入数据包的未经认证的远程攻击者可利用这些缺陷之一造成应用程序崩溃。（CVE-2014-4341、CVE-2014-4342）

在 MIT Kerberos SPNEGO 发起程序中发现一个双重释放缺陷。能够欺骗数据包，使其看起来似乎来自 GSSAPI 接收器的攻击者可利用此缺陷导致使用 MIT Kerberos 的客户端应用程序崩溃。(CVE-2014-4343)

krb5 程序包已升级到上游版本 1.12，提供了多个缺陷补丁和增强，其中包括：

- 添加了用于 principal-to-username 映射和验证用户帐户授权的插件接口。

- 当通过连接的 TCP 或 HTTPS 套接字与 KDC 进行通信时，客户端在将请求传输至其他服务器之前，会给 KDC 更多时间以进行回复。

此更新还修复了多个缺陷，例如：

- 查找在 /etc/krb5.conf 文件中配置的服务器地址时，或使用 DNS 服务位置定位 Kerberos 服务器时，Kerberos 客户端库无法识别解析器库可能返回的某些退出状态。库可能将非致命返回代码当作致命错误。现在，库可以正确解析特定的返回代码。

此外，此更新添加了多种增强。其中包括：

- 针对通过实现 Kerberos KDC 代理 (KKDCP) 协议的 HTTPS 代理联系 KDC 和 kpasswd 服务器添加了支持。

在 krb5（Kerberos 的 MIT 实现）中发现多种漏洞：

- CVE-2014-5352 libgssapi_krb5 库中错误的内存管理问题可能会导致拒绝服务或执行任意代码。

- CVE-2014-9421 kadmind 的 XDR 数据处理中错误的内存管理问题可能会导致拒绝服务或执行任意代码。

- CVE-2014-9422 未正确处理两个组件的服务器主体可能会导致假冒攻击。

- CVE-2014-9423 libgssrpc 库中的信息泄漏。

更新 krb5 以修复五个安全问题。

修复了这些安全问题：

- CVE-2014-5351：当前密钥是在随机化服务主体的密钥时返回的 (bnc#897874)

- CVE-2014-5352：经过认证的攻击者可造成有漏洞的应用程序（包括 kadmind）崩溃或执行任意代码 (bnc#912002)。

- CVE-2014-9421：经过认证的攻击者可造成 kadmind 或其他有漏洞的服务器应用程序崩溃或执行任意代码 (bnc#912002)。

- CVE-2014-9422：具有特定命名主体的密钥（例如“kad/root”）的远程攻击者可冒充 kadmind 的任何用户，并以该用户的身份执行管理操作 (bnc#912002)。

- CVE-2014-9423：攻击者可尝试从 kadmind 或其他 libgssrpc 服务器应用程序的未初始化数据输出的四或八字节中收集敏感信息。因为 MIT krb5 通常在释放包含 krb5 密钥的内存之前先审查该内存，所以 kadmind 不太可能泄漏 Kerberos 密钥信息，但是并非不可能 (bnc#912002)。

此非安全问题已得到修复：

- 解决重放缓存创建争用 (bnc#898439)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
81637	RHEL 7：krb5 (RHSA-2015:0439)	Nessus	Red Hat Local Security Checks	2015/3/5	2019/10/24	high
81705	Fedora 20：krb5-1.11.5-18.fc20 (2015-2382)	Nessus	Fedora Local Security Checks	2015/3/10	2021/1/11	high
82322	Mandriva Linux 安全公告：krb5 （MDVSA-2015:069）	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/6	high
83874	AIX NAS 公告：nas_advisory3.asc	Nessus	AIX Local Security Checks	2015/5/28	2023/4/21	high
81796	Fedora 21：krb5-1.12.2-14.fc21 (2015-2347)	Nessus	Fedora Local Security Checks	2015/3/13	2021/1/11	high
81805	Oracle Linux 7：krb5 (ELSA-2015-0439)	Nessus	Oracle Linux Local Security Checks	2015/3/13	2021/1/14	high
82255	Scientific Linux 安全性更新：SL7.x x86_64 上的 krb5	Nessus	Scientific Linux Local Security Checks	2015/3/26	2021/1/14	high
81150	Debian DSA-3153-1：krb5 - 安全性更新	Nessus	Debian Local Security Checks	2015/2/4	2021/1/11	high
81304	openSUSE 安全性更新：krb5 (openSUSE-2015-128)	Nessus	SuSE Local Security Checks	2015/2/12	2021/1/19	high
81796	Fedora 21：krb5-1.12.2-14.fc21 (2015-2347)	Nessus	Fedora Local Security Checks	2015/3/13	2021/1/11	high
81805	Oracle Linux 7：krb5 (ELSA-2015-0439)	Nessus	Oracle Linux Local Security Checks	2015/3/13	2021/1/14	high
82255	Scientific Linux 安全更新：SL7.x（x86_64）中的 krb5	Nessus	Scientific Linux Local Security Checks	2015/3/26	2021/1/14	high
81150	Debian DSA-3153-1：krb5 - 安全更新	Nessus	Debian Local Security Checks	2015/2/4	2021/1/11	high
81304	openSUSE 安全更新：krb5 (openSUSE-2015-128)	Nessus	SuSE Local Security Checks	2015/2/12	2021/1/19	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high