來自 Red Hat 安全性公告 2007:0562：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 krb5 套件，可修正數個安全性瑕疵。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Kerberos 是一個網路驗證系統，其可讓用戶端與伺服器彼此透過使用對稱加密與信任的第三方進行驗證，KDC. kadmind 是 KADM5 管理伺服器。

David Coffey 在 kadmind 所使用的 RPC 程式庫中發現未初始化的指標釋放瑕疵。在 Red Hat Enterprise Linux 4 與 5 上，glibc 偵測到釋放無效指標的嘗試。如果未經驗證的遠端攻擊者可存取 kadmind，就可進而觸發此瑕疵，並導致 kadmind 損毀。(CVE-2007-2442)

David Coffey 也在 kadmind 所使用的 RPC 程式庫中發現溢位瑕疵。在 Red Hat Enterprise Linux 中，惡意利用此瑕疵的影響僅限於拒絕服務。如果未經驗證的遠端攻擊者可存取 kadmind，就可進而觸發此瑕疵，並導致 kadmind 損毀。
(CVE-2007-2443)

在 kadmind 中發現一個堆疊型緩衝區溢位瑕疵。能夠存取 kadmind 之經過驗證的攻擊者可觸發此瑕疵，並可能在 Kerberos 伺服器上執行任意程式碼。
(CVE-2007-2798)

建議 krb5-server 使用者更新至這些錯字勘誤表套件，其中包含可更正這些問題的反向移植修正程式。

遠端 MiracleLinux 3 主機已安裝受到 AXSA:2008-153:02 公告中所提及的多個弱點影響的套件。

    Kerberos V5 是受信任的第三方網路驗證系統可消除不安全的純文字密碼做法進而提高網路的安全性。
    - 新增初步修補程式以修正 KDC 中使用未初始化指標 / 重複釋放問題 (CVE-2008-0062、CVE-2008-0063)
    - 新增反向移植修補程式以修正 libgssapi_krb5 中的釋放後使用 (CVE-2007-5901)
    - 新增反向移植修補程式以修正 libgssapi_krb5 中的重複釋放 (CVE-2007-5971)
    - 新增初步修補程式以修正 RPC 程式庫中高編號描述符號的錯誤處理 (CVE-2008-0947)
    - 修正當委派的 krb5 認證在 spnego 中包裝時會儲存該認證
    - 即使應用程式未傳遞儲存用於指示已委派認證的旗標的位置也傳回委派的認證控制
    - 新增修補程式以針對 kdc-unreachable、can't-resolve-server 和 response-too-big 錯誤遞補至 TCP kpasswd 伺服器
    - 當在第一個密碼設定/變更要求之後產生 kpasswd 伺服器的密碼設定/變更要求時使用正確的序號
    - 從 1.6.3 反向移植以初始化程式庫配置的 get_init_creds_opt 結構 (由呼叫應用程式配置的方式相同)以還原 kinit 在偵測到密碼過期時執行密碼變更權的傳統行為
    - ftpd當 ftp 用戶端使用強式驗證時也執行 PAM 工作階段和認證管理
    - 的更新至 的修訂版修補程式 CVE-2007-3999
    - 修正 db2 外掛程式在標註時遺漏建立的檔案
    - 使 krb5-workstation 相依於 login.krb5 所使用的 PAM 設定檔
    - 修正標記時遺漏 kadmin 記錄檔的問題
    - 新增初步修補程式以修正 libgssrpc 之 rpcsec_gss 實作中的緩衝區溢位 (CVE-2007-3999) 並透過 kadmind 中的未初始化指標寫入 (CVE-2007-4000)
    - kdc預設也接聽 TCP 用戶端
    - 登入在放置權限後 (而非之前) 變更至使用者的主目錄
    - 關閉 ldap 功能
    - 新增修補程式以允許應用程式嘗試使用具有 kvno=0 的金鑰 (若找到) 來取代要求的正確版本
    - 納入 MITKRB5-SA-2007-004 (CVE-2007-2442、CVE-2007-2443) 和 MITKRB5-SA-2007-005 的修正 (CVE-2007-2798)
    - 針對 non-split_workstation 情況重新引入遺漏的 %postun
    - 新增遺漏的 pam-devel 構建需求強制執行 selinux-or-fail 構建
    - 根據 SELinux 原則在建立時標記所有檔案
    - 在 krshd 中執行 PAM 帳戶/工作階段管理
    - 在 ftpd 中執行 PAM 驗證和帳戶/工作階段管理
    - 在 login.krb5 中執行 PAM 驗證、帳戶/工作階段管理以及密碼變更
    - 將 kerberos.ldif 預先處理為 FDS 會更喜歡的格式並將其納入 doc 檔案
    - 切換手冊頁以產生其中含有正確路徑的手冊頁
    - 捨棄舊的、不完整的 SELinux 修補程式
    - 新增來自 Greg Hudson 的修補程式讓 srvtab 常式在與 keytab 常式相同的時間點報告遺失檔案錯誤
    - 從 svn 提取修補程式以復原 ftp 中的非預定交談
    - 從 svn 引入修補程式以在數個預期發生 NULL krb5_get_init_creds_opt 結構的位置更好地處理它們
    - 更新至 1.6.1
    - 捨棄 CVE-2007-0956、CVE-2007-0957、CVE-2007-1216 不再需要的修補程式
    - 捨棄用於解決 1.6 中的 sendto 錯誤的修補程式，已在 1.6.1 中修正
    - kadmind.init如果沒有預設主體資料庫則不直接失敗如果看起來我們可能正在使用 kldap 外掛程式
    - kadmind.init當我們嘗試建立 keytab 時嘗試擷取適用於主機特定 kadmin 服務的金鑰
    - 省略 krb5-config --libs 輸出中的相依程式庫因為使用共用程式庫 (不再有靜態程式庫) 變得不必要且不屬於 libkrb5 介面 (去除 libkeyutils、libresolv、libdl)
    - 引入 keyutils 作為取得 KEYRING: ccache 類型的版本需求因為我們已經合併
    - 修正剖析來自目錄伺服器的金鑰資料時未初始化的長度值可造成損毀
    - 更正 krb5.conf 手冊頁中的錯字 (ldap_server->ldap_servers)
    - 將預設 acl_file、dict_file 和 admin_keytab 設定移至它們實際會產生影響的 default/example kdc.conf 部分
    - 新增修補程式以更正透過支援 krb5 的 telnetdaemon 進行的未經授權存取 (CVE-2007-0956)
    - 新增修補程式以修正 krb5kdc 和 kadmind 中的緩衝區溢位 (CVE-2007-0957)
    - 新增修補程式以修正 kadmind 中的重複釋放 (CVE-2007-1216)
    - 暫時取消 buildrequireskeyutils-libs-devel
    - 將 keyutils-libs-devel 上的 buildrequires新增至 enab

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 9.2 主機上安裝的多個套件受到 CIQ ciqsa-2026_0439 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 9.2中 krb5 SRPM 的安全性修正。它解決了 74 個 CVE：
    CVE-2008-0947、CVE-2016-3120、CVE-2012-1014、CVE-2017-15088CVE-2014-9422、 和 69 個。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2007:0384：

現已提供適用於 Red Hat Enterprise Linux 2.1 和 3 的更新版 krb5 套件，可修正數個安全性瑕疵。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

Kerberos 是一個網路驗證系統，其可讓用戶端與伺服器彼此透過使用對稱加密與信任的第三方進行驗證，KDC. kadmind 是 KADM5 管理伺服器。

David Coffey 在 kadmind 所使用的 RPC 程式庫中發現未初始化的指標釋放瑕疵。能夠存取 kadmind 之未經驗證的遠端攻擊者可觸發此瑕疵，並導致 kadmind 損毀，或可能以 root 身分執行任意程式碼。(CVE-2007-2442)

David Coffey 也在 kadmind 所使用的 RPC 程式庫中發現溢位瑕疵。在 Red Hat Enterprise Linux 中，惡意利用此瑕疵的影響僅限於拒絕服務。如果未經驗證的遠端攻擊者可存取 kadmind，就可進而觸發此瑕疵，並導致 kadmind 損毀。
(CVE-2007-2443)

在 kadmind 中發現一個堆疊型緩衝區溢位瑕疵。能夠存取 kadmind 之經過驗證的攻擊者可觸發此瑕疵，並可能在 Kerberos 伺服器上執行任意程式碼。
(CVE-2007-2798)

針對 Red Hat Enterprise Linux 2.1，也已修正數個會導致 ia64 平台未預期損毀的可攜性錯誤。

建議 krb5-server 使用者更新至這些錯字勘誤表套件，其中包含可更正這些問題的反向移植修正程式。

Rocky Linux 8.6 主機上安裝的多個套件受到 CIQ ciqsa-2026_0067 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 8.6中 krb5 SRPM 的安全性修正。它解決了 72 個 CVE：
    CVE-2008-0947、CVE-2016-3120、CVE-2012-1014、CVE-2017-15088CVE-2014-9422、 和 67 個。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 9.6 主機上安裝的多個套件受到 CIQ ciqsa-2026_1422 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 9.6中 krb5 SRPM 的安全性修正。它解決了 80 個 CVE：
    CVE-2009-0845、CVE-2008-0947、 CVE-2016-3120CVE-2024-3596CVE-2012-1014和 75 個。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

David Coffey 在 kadmind 所使用的 RPC 程式庫中發現未初始化的指標釋放瑕疵。能夠存取 kadmind 之未經驗證的遠端攻擊者可觸發此瑕疵，並導致 kadmind 損毀，或可能以 root 身分執行任意程式碼。(CVE-2007-2442)

David Coffey 也在 kadmind 所使用的 RPC 程式庫中發現溢位瑕疵。在 Scientific Linux 中，惡意利用此瑕疵的影響範圍限於拒絕服務。如果未經驗證的遠端攻擊者可存取 kadmind，就可進而觸發此瑕疵，並導致 kadmind 損毀。
(CVE-2007-2443)

在 kadmind 中發現一個堆疊型緩衝區溢位瑕疵。能夠存取 kadmind 之經過驗證的攻擊者可觸發此瑕疵，並可能在 Kerberos 伺服器上執行任意程式碼。
(CVE-2007-2798)

David Coffey 在 kadmind 所使用的 RPC 程式庫中發現未初始化的指標釋放瑕疵。在 Scientific Linux 4 和 5 上，glibc 偵測到釋放無效指標的嘗試。如果未經驗證的遠端攻擊者可存取 kadmind，就可進而觸發此瑕疵，並導致 kadmind 損毀。(CVE-2007-2442)

David Coffey 也在 kadmind 所使用的 RPC 程式庫中發現溢位瑕疵。在 Scientific Linux 中，惡意利用此瑕疵的影響範圍限於拒絕服務。如果未經驗證的遠端攻擊者可存取 kadmind，就可進而觸發此瑕疵，並導致 kadmind 損毀。
(CVE-2007-2443)

在 kadmind 中發現一個堆疊型緩衝區溢位瑕疵。能夠存取 kadmind 之經過驗證的攻擊者可觸發此瑕疵，並可能在 Kerberos 伺服器上執行任意程式碼。
(CVE-2007-2798)

遠端 MiracleLinux 3 主機已安裝受到多個弱點影響的套件如 AXSA:2008-345:03 公告中所提及。

    Kerberos V5 是受信任的第三方網路驗證系統可消除不安全的純文字密碼做法進而提高網路的安全性。
    - 新增初步修補程式以修正 KDC 中使用未初始化指標 / 重複釋放問題 (CVE-2008-0062、CVE-2008-0063)
    - 新增反向移植修補程式以修正 libgssapi_krb5 中的釋放後使用 (CVE-2007-5901)
    - 新增反向移植修補程式以修正 libgssapi_krb5 中的重複釋放 (CVE-2007-5971)
    - 新增初步修補程式以修正 RPC 程式庫中高編號描述符號的錯誤處理 (CVE-2008-0947)
    - 修正當委派的 krb5 認證在 spnego 中包裝時會儲存該認證
    - 即使應用程式未傳遞儲存用於指示已委派認證的旗標的位置也傳回委派的認證控制
    - 新增修補程式以針對 kdc-unreachable、can't-resolve-server 和 response-too-big 錯誤遞補至 TCP kpasswd 伺服器
    - 當在第一個密碼設定/變更要求之後產生 kpasswd 伺服器的密碼設定/變更要求時使用正確的序號
    - 從 1.6.3 反向移植以初始化程式庫配置的 get_init_creds_opt 結構 (由呼叫應用程式配置的方式相同)以還原 kinit 在偵測到密碼過期時執行密碼變更權的傳統行為
    - ftpd當 ftp 用戶端使用強式驗證時也執行 PAM 工作階段和認證管理
    - 的更新至 的修訂版修補程式 CVE-2007-3999
    - 修正 db2 外掛程式在標註時遺漏建立的檔案
    - 使 krb5-workstation 相依於 login.krb5 所使用的 PAM 設定檔
    - 修正標記時遺漏 kadmin 記錄檔的問題
    - 新增初步修補程式以修正 libgssrpc 之 rpcsec_gss 實作中的緩衝區溢位 (CVE-2007-3999) 並透過 kadmind 中的未初始化指標寫入 (CVE-2007-4000)
    - kdc預設也接聽 TCP 用戶端
    - 登入在放置權限後 (而非之前) 變更至使用者的主目錄
    - 關閉 ldap 功能
    - 新增修補程式以允許應用程式嘗試使用具有 kvno=0 的金鑰 (若找到) 來取代要求的正確版本
    - 納入 MITKRB5-SA-2007-004 (CVE-2007-2442、CVE-2007-2443) 和 MITKRB5-SA-2007-005 的修正 (CVE-2007-2798)
    - 針對 non-split_workstation 情況重新引入遺漏的 %postun
    - 新增遺漏的 pam-devel 構建需求強制執行 selinux-or-fail 構建
    - 根據 SELinux 原則在建立時標記所有檔案
    - 在 krshd 中執行 PAM 帳戶/工作階段管理
    - 在 ftpd 中執行 PAM 驗證和帳戶/工作階段管理
    - 在 login.krb5 中執行 PAM 驗證、帳戶/工作階段管理以及密碼變更
    - 將 kerberos.ldif 預先處理為 FDS 會更喜歡的格式並將其納入 doc 檔案
    - 切換手冊頁以產生其中含有正確路徑的手冊頁
    - 捨棄舊的、不完整的 SELinux 修補程式
    - 新增來自 Greg Hudson 的修補程式讓 srvtab 常式在與 keytab 常式相同的時間點報告遺失檔案錯誤
    - 從 svn 提取修補程式以復原 ftp 中的非預定交談
    - 從 svn 引入修補程式以在數個預期發生 NULL krb5_get_init_creds_opt 結構的位置更好地處理它們
    - 更新至 1.6.1
    - 捨棄 CVE-2007-0956、CVE-2007-0957、CVE-2007-1216 不再需要的修補程式
    - 捨棄用於解決 1.6 中的 sendto 錯誤的修補程式，已在 1.6.1 中修正
    - kadmind.init如果沒有預設主體資料庫則不直接失敗如果看起來我們可能正在使用 kldap 外掛程式
    - kadmind.init當我們嘗試建立 keytab 時嘗試擷取適用於主機特定 kadmin 服務的金鑰
    - 省略 krb5-config --libs 輸出中的相依程式庫因為使用共用程式庫 (不再有靜態程式庫) 變得不必要且不屬於 libkrb5 介面 (去除 libkeyutils、libresolv、libdl)
    - 引入 keyutils 作為取得 KEYRING: ccache 類型的版本需求因為我們已經合併
    - 修正剖析來自目錄伺服器的金鑰資料時未初始化的長度值可造成損毀
    - 更正 krb5.conf 手冊頁中的錯字 (ldap_server->ldap_servers)
    - 將預設 acl_file、dict_file 和 admin_keytab 設定移至它們實際會產生影響的 default/example kdc.conf 部分
    - 新增修補程式以更正透過支援 krb5 的 telnetdaemon 進行的未經授權存取 (CVE-2007-0956)
    - 新增修補程式以修正 krb5kdc 和 kadmind 中的緩衝區溢位 (CVE-2007-0957)
    - 新增修補程式以修正 kadmind 中的重複釋放 (CVE-2007-1216)
    - 暫時取消 buildrequireskeyutils-libs-devel
    - 將 keyutils-libs-devel 上的 buildrequires新增至 enab

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
67535	Oracle Linux 4 / 5 : krb5 (ELSA-2007-0562)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
284120	MiracleLinux 3krb5-1.6.1-17AXS3.1 (AXSA:2008-153:02)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	critical
355341	Rocky Linux 9.2 [CIQ] 安全性更新：krb5-devel / krb5-libs / krb5-libs-debuginfo / krb5-pkinit / etc 多個弱點（ciqsa-2026_0439）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/13	critical
67503	Oracle Linux 3：krb5 (ELSA-2007-0384)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
358952	Rocky Linux 8.6 [CIQ] 安全性更新：krb5-devel / krb5-devel-debuginfo / krb5-libs / krb5-libs-debuginfo / etc 多個弱點（ciqsa-2026_0067）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	critical
354310	Rocky Linux 9.6 [CIQ] 安全性更新：krb5-devel / krb5-libs / krb5-pkinit / krb5-server / etc 多個弱點（ciqsa-2026_1422）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/13	critical
60218	Scientific Linux 安全性更新：SL3.x i386/x86_64 上的 krb5	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
60219	Scientific Linux 安全性更新：SL5.x、SL4.x、SL3.x i386/x86_64 上的 krb5	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
284373	MiracleLinux 3krb5-1.6.1-17AXS3.1 (AXSA:2008-345:03)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	critical

偵測

搜尋 Plugin

critical

critical

critical

high

critical

critical

high

high

critical