Tenable Network Security 在 kadmind 所使用的 RPC 程式庫中發現堆疊型緩衝區溢位瑕疵。如果未經驗證的遠端攻擊者可存取 kadmind，就可進而觸發此瑕疵，並導致 kadmind 損毀。在 Red Hat Enterprise Linux 5 上，無法惡意利用此瑕疵來執行任意程式碼，因為溢位由 FORTIFY_SOURCE 所封鎖。(CVE-2007-3999)

Garrett Wollman 在 kadmind 中發現一個未初始化指標瑕疵。如果未經驗證的遠端攻擊者可存取 kadmind，就可進而觸發此瑕疵，並導致 kadmind 損毀。(CVE-2007-4000)

來自 Red Hat 安全性公告 2007:0858：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 krb5 套件，可修正兩項安全性瑕疵。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Kerberos 是一個網路驗證系統，其可讓用戶端與伺服器彼此透過使用對稱加密與信任的第三方進行驗證，KDC. kadmind 是 KADM5 管理伺服器。

Tenable Network Security 在 kadmind 所使用的 RPC 程式庫中發現堆疊型緩衝區溢位瑕疵。如果未經驗證的遠端攻擊者可存取 kadmind，就可進而觸發此瑕疵，並導致 kadmind 損毀。在 Red Hat Enterprise Linux 5 上，無法惡意利用此瑕疵來執行任意程式碼，因為溢位由 FORTIFY_SOURCE 所封鎖。(CVE-2007-3999)

Garrett Wollman 在 kadmind 中發現一個未初始化指標瑕疵。如果未經驗證的遠端攻擊者可存取 kadmind，就可進而觸發此瑕疵，並導致 kadmind 損毀。(CVE-2007-4000)

這些問題並未影響隨 Red Hat Enterprise Linux 2.1、3 或 4 發佈的 Kerberos 版本。

建議 krb5-server 使用者更新至這些錯字勘誤表套件，其中包含可更正這些問題的反向移植修正程式。

遠端 MiracleLinux 3 主機已安裝受到 AXSA:2008-153:02 公告中所提及的多個弱點影響的套件。

    Kerberos V5 是受信任的第三方網路驗證系統可消除不安全的純文字密碼做法進而提高網路的安全性。
    - 新增初步修補程式以修正 KDC 中使用未初始化指標 / 重複釋放問題 (CVE-2008-0062、CVE-2008-0063)
    - 新增反向移植修補程式以修正 libgssapi_krb5 中的釋放後使用 (CVE-2007-5901)
    - 新增反向移植修補程式以修正 libgssapi_krb5 中的重複釋放 (CVE-2007-5971)
    - 新增初步修補程式以修正 RPC 程式庫中高編號描述符號的錯誤處理 (CVE-2008-0947)
    - 修正當委派的 krb5 認證在 spnego 中包裝時會儲存該認證
    - 即使應用程式未傳遞儲存用於指示已委派認證的旗標的位置也傳回委派的認證控制
    - 新增修補程式以針對 kdc-unreachable、can't-resolve-server 和 response-too-big 錯誤遞補至 TCP kpasswd 伺服器
    - 當在第一個密碼設定/變更要求之後產生 kpasswd 伺服器的密碼設定/變更要求時使用正確的序號
    - 從 1.6.3 反向移植以初始化程式庫配置的 get_init_creds_opt 結構 (由呼叫應用程式配置的方式相同)以還原 kinit 在偵測到密碼過期時執行密碼變更權的傳統行為
    - ftpd當 ftp 用戶端使用強式驗證時也執行 PAM 工作階段和認證管理
    - 的更新至 的修訂版修補程式 CVE-2007-3999
    - 修正 db2 外掛程式在標註時遺漏建立的檔案
    - 使 krb5-workstation 相依於 login.krb5 所使用的 PAM 設定檔
    - 修正標記時遺漏 kadmin 記錄檔的問題
    - 新增初步修補程式以修正 libgssrpc 之 rpcsec_gss 實作中的緩衝區溢位 (CVE-2007-3999) 並透過 kadmind 中的未初始化指標寫入 (CVE-2007-4000)
    - kdc預設也接聽 TCP 用戶端
    - 登入在放置權限後 (而非之前) 變更至使用者的主目錄
    - 關閉 ldap 功能
    - 新增修補程式以允許應用程式嘗試使用具有 kvno=0 的金鑰 (若找到) 來取代要求的正確版本
    - 納入 MITKRB5-SA-2007-004 (CVE-2007-2442、CVE-2007-2443) 和 MITKRB5-SA-2007-005 的修正 (CVE-2007-2798)
    - 針對 non-split_workstation 情況重新引入遺漏的 %postun
    - 新增遺漏的 pam-devel 構建需求強制執行 selinux-or-fail 構建
    - 根據 SELinux 原則在建立時標記所有檔案
    - 在 krshd 中執行 PAM 帳戶/工作階段管理
    - 在 ftpd 中執行 PAM 驗證和帳戶/工作階段管理
    - 在 login.krb5 中執行 PAM 驗證、帳戶/工作階段管理以及密碼變更
    - 將 kerberos.ldif 預先處理為 FDS 會更喜歡的格式並將其納入 doc 檔案
    - 切換手冊頁以產生其中含有正確路徑的手冊頁
    - 捨棄舊的、不完整的 SELinux 修補程式
    - 新增來自 Greg Hudson 的修補程式讓 srvtab 常式在與 keytab 常式相同的時間點報告遺失檔案錯誤
    - 從 svn 提取修補程式以復原 ftp 中的非預定交談
    - 從 svn 引入修補程式以在數個預期發生 NULL krb5_get_init_creds_opt 結構的位置更好地處理它們
    - 更新至 1.6.1
    - 捨棄 CVE-2007-0956、CVE-2007-0957、CVE-2007-1216 不再需要的修補程式
    - 捨棄用於解決 1.6 中的 sendto 錯誤的修補程式，已在 1.6.1 中修正
    - kadmind.init如果沒有預設主體資料庫則不直接失敗如果看起來我們可能正在使用 kldap 外掛程式
    - kadmind.init當我們嘗試建立 keytab 時嘗試擷取適用於主機特定 kadmin 服務的金鑰
    - 省略 krb5-config --libs 輸出中的相依程式庫因為使用共用程式庫 (不再有靜態程式庫) 變得不必要且不屬於 libkrb5 介面 (去除 libkeyutils、libresolv、libdl)
    - 引入 keyutils 作為取得 KEYRING: ccache 類型的版本需求因為我們已經合併
    - 修正剖析來自目錄伺服器的金鑰資料時未初始化的長度值可造成損毀
    - 更正 krb5.conf 手冊頁中的錯字 (ldap_server->ldap_servers)
    - 將預設 acl_file、dict_file 和 admin_keytab 設定移至它們實際會產生影響的 default/example kdc.conf 部分
    - 新增修補程式以更正透過支援 krb5 的 telnetdaemon 進行的未經授權存取 (CVE-2007-0956)
    - 新增修補程式以修正 krb5kdc 和 kadmind 中的緩衝區溢位 (CVE-2007-0957)
    - 新增修補程式以修正 kadmind 中的重複釋放 (CVE-2007-1216)
    - 暫時取消 buildrequireskeyutils-libs-devel
    - 將 keyutils-libs-devel 上的 buildrequires新增至 enab

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 3 主機已安裝受到 AXSA:2007-01:01 公告中所提及的多個弱點影響的套件。

    Kerberos V5 是受信任的第三方網路驗證系統可消除不安全的純文字密碼做法進而提高網路的安全性。
    在 kadmind 所使用的 RPC 程式庫中發現一個堆疊緩衝區溢位瑕疵。未經驗證的遠端使用者可造成執行 kadmind 的主機執行任意程式碼。(CVE-2007-3999) 在 kadmind 中發現一個未初始化指標缺陷具有修改原則權限的經驗證使用者可造成執行 kadmind 的主機執行任意程式碼。程式碼。(CVE-2007-4000)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 3 主機已安裝受到多個弱點影響的套件如 AXSA:2008-345:03 公告中所提及。

    Kerberos V5 是受信任的第三方網路驗證系統可消除不安全的純文字密碼做法進而提高網路的安全性。
    - 新增初步修補程式以修正 KDC 中使用未初始化指標 / 重複釋放問題 (CVE-2008-0062、CVE-2008-0063)
    - 新增反向移植修補程式以修正 libgssapi_krb5 中的釋放後使用 (CVE-2007-5901)
    - 新增反向移植修補程式以修正 libgssapi_krb5 中的重複釋放 (CVE-2007-5971)
    - 新增初步修補程式以修正 RPC 程式庫中高編號描述符號的錯誤處理 (CVE-2008-0947)
    - 修正當委派的 krb5 認證在 spnego 中包裝時會儲存該認證
    - 即使應用程式未傳遞儲存用於指示已委派認證的旗標的位置也傳回委派的認證控制
    - 新增修補程式以針對 kdc-unreachable、can't-resolve-server 和 response-too-big 錯誤遞補至 TCP kpasswd 伺服器
    - 當在第一個密碼設定/變更要求之後產生 kpasswd 伺服器的密碼設定/變更要求時使用正確的序號
    - 從 1.6.3 反向移植以初始化程式庫配置的 get_init_creds_opt 結構 (由呼叫應用程式配置的方式相同)以還原 kinit 在偵測到密碼過期時執行密碼變更權的傳統行為
    - ftpd當 ftp 用戶端使用強式驗證時也執行 PAM 工作階段和認證管理
    - 的更新至 的修訂版修補程式 CVE-2007-3999
    - 修正 db2 外掛程式在標註時遺漏建立的檔案
    - 使 krb5-workstation 相依於 login.krb5 所使用的 PAM 設定檔
    - 修正標記時遺漏 kadmin 記錄檔的問題
    - 新增初步修補程式以修正 libgssrpc 之 rpcsec_gss 實作中的緩衝區溢位 (CVE-2007-3999) 並透過 kadmind 中的未初始化指標寫入 (CVE-2007-4000)
    - kdc預設也接聽 TCP 用戶端
    - 登入在放置權限後 (而非之前) 變更至使用者的主目錄
    - 關閉 ldap 功能
    - 新增修補程式以允許應用程式嘗試使用具有 kvno=0 的金鑰 (若找到) 來取代要求的正確版本
    - 納入 MITKRB5-SA-2007-004 (CVE-2007-2442、CVE-2007-2443) 和 MITKRB5-SA-2007-005 的修正 (CVE-2007-2798)
    - 針對 non-split_workstation 情況重新引入遺漏的 %postun
    - 新增遺漏的 pam-devel 構建需求強制執行 selinux-or-fail 構建
    - 根據 SELinux 原則在建立時標記所有檔案
    - 在 krshd 中執行 PAM 帳戶/工作階段管理
    - 在 ftpd 中執行 PAM 驗證和帳戶/工作階段管理
    - 在 login.krb5 中執行 PAM 驗證、帳戶/工作階段管理以及密碼變更
    - 將 kerberos.ldif 預先處理為 FDS 會更喜歡的格式並將其納入 doc 檔案
    - 切換手冊頁以產生其中含有正確路徑的手冊頁
    - 捨棄舊的、不完整的 SELinux 修補程式
    - 新增來自 Greg Hudson 的修補程式讓 srvtab 常式在與 keytab 常式相同的時間點報告遺失檔案錯誤
    - 從 svn 提取修補程式以復原 ftp 中的非預定交談
    - 從 svn 引入修補程式以在數個預期發生 NULL krb5_get_init_creds_opt 結構的位置更好地處理它們
    - 更新至 1.6.1
    - 捨棄 CVE-2007-0956、CVE-2007-0957、CVE-2007-1216 不再需要的修補程式
    - 捨棄用於解決 1.6 中的 sendto 錯誤的修補程式，已在 1.6.1 中修正
    - kadmind.init如果沒有預設主體資料庫則不直接失敗如果看起來我們可能正在使用 kldap 外掛程式
    - kadmind.init當我們嘗試建立 keytab 時嘗試擷取適用於主機特定 kadmin 服務的金鑰
    - 省略 krb5-config --libs 輸出中的相依程式庫因為使用共用程式庫 (不再有靜態程式庫) 變得不必要且不屬於 libkrb5 介面 (去除 libkeyutils、libresolv、libdl)
    - 引入 keyutils 作為取得 KEYRING: ccache 類型的版本需求因為我們已經合併
    - 修正剖析來自目錄伺服器的金鑰資料時未初始化的長度值可造成損毀
    - 更正 krb5.conf 手冊頁中的錯字 (ldap_server->ldap_servers)
    - 將預設 acl_file、dict_file 和 admin_keytab 設定移至它們實際會產生影響的 default/example kdc.conf 部分
    - 新增修補程式以更正透過支援 krb5 的 telnetdaemon 進行的未經授權存取 (CVE-2007-0956)
    - 新增修補程式以修正 krb5kdc 和 kadmind 中的緩衝區溢位 (CVE-2007-0957)
    - 新增修補程式以修正 kadmind 中的重複釋放 (CVE-2007-1216)
    - 暫時取消 buildrequireskeyutils-libs-devel
    - 將 keyutils-libs-devel 上的 buildrequires新增至 enab

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
60248	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 krb5	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
67562	Oracle Linux 5：krb5 (ELSA-2007-0858)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
284120	MiracleLinux 3krb5-1.6.1-17AXS3.1 (AXSA:2008-153:02)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	critical
284244	MiracleLinux 3krb5-1.5-29 (AXSA:2007-01:01)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	critical
284373	MiracleLinux 3krb5-1.6.1-17AXS3.1 (AXSA:2008-345:03)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical