遠端 MiracleLinux 3 主機已安裝受到 AXSA:2008-153:02 公告中所提及的多個弱點影響的套件。

    Kerberos V5 是受信任的第三方網路驗證系統可消除不安全的純文字密碼做法進而提高網路的安全性。
    - 新增初步修補程式以修正 KDC 中使用未初始化指標 / 重複釋放問題 (CVE-2008-0062、CVE-2008-0063)
    - 新增反向移植修補程式以修正 libgssapi_krb5 中的釋放後使用 (CVE-2007-5901)
    - 新增反向移植修補程式以修正 libgssapi_krb5 中的重複釋放 (CVE-2007-5971)
    - 新增初步修補程式以修正 RPC 程式庫中高編號描述符號的錯誤處理 (CVE-2008-0947)
    - 修正當委派的 krb5 認證在 spnego 中包裝時會儲存該認證
    - 即使應用程式未傳遞儲存用於指示已委派認證的旗標的位置也傳回委派的認證控制
    - 新增修補程式以針對 kdc-unreachable、can't-resolve-server 和 response-too-big 錯誤遞補至 TCP kpasswd 伺服器
    - 當在第一個密碼設定/變更要求之後產生 kpasswd 伺服器的密碼設定/變更要求時使用正確的序號
    - 從 1.6.3 反向移植以初始化程式庫配置的 get_init_creds_opt 結構 (由呼叫應用程式配置的方式相同)以還原 kinit 在偵測到密碼過期時執行密碼變更權的傳統行為
    - ftpd當 ftp 用戶端使用強式驗證時也執行 PAM 工作階段和認證管理
    - 的更新至 的修訂版修補程式 CVE-2007-3999
    - 修正 db2 外掛程式在標註時遺漏建立的檔案
    - 使 krb5-workstation 相依於 login.krb5 所使用的 PAM 設定檔
    - 修正標記時遺漏 kadmin 記錄檔的問題
    - 新增初步修補程式以修正 libgssrpc 之 rpcsec_gss 實作中的緩衝區溢位 (CVE-2007-3999) 並透過 kadmind 中的未初始化指標寫入 (CVE-2007-4000)
    - kdc預設也接聽 TCP 用戶端
    - 登入在放置權限後 (而非之前) 變更至使用者的主目錄
    - 關閉 ldap 功能
    - 新增修補程式以允許應用程式嘗試使用具有 kvno=0 的金鑰 (若找到) 來取代要求的正確版本
    - 納入 MITKRB5-SA-2007-004 (CVE-2007-2442、CVE-2007-2443) 和 MITKRB5-SA-2007-005 的修正 (CVE-2007-2798)
    - 針對 non-split_workstation 情況重新引入遺漏的 %postun
    - 新增遺漏的 pam-devel 構建需求強制執行 selinux-or-fail 構建
    - 根據 SELinux 原則在建立時標記所有檔案
    - 在 krshd 中執行 PAM 帳戶/工作階段管理
    - 在 ftpd 中執行 PAM 驗證和帳戶/工作階段管理
    - 在 login.krb5 中執行 PAM 驗證、帳戶/工作階段管理以及密碼變更
    - 將 kerberos.ldif 預先處理為 FDS 會更喜歡的格式並將其納入 doc 檔案
    - 切換手冊頁以產生其中含有正確路徑的手冊頁
    - 捨棄舊的、不完整的 SELinux 修補程式
    - 新增來自 Greg Hudson 的修補程式讓 srvtab 常式在與 keytab 常式相同的時間點報告遺失檔案錯誤
    - 從 svn 提取修補程式以復原 ftp 中的非預定交談
    - 從 svn 引入修補程式以在數個預期發生 NULL krb5_get_init_creds_opt 結構的位置更好地處理它們
    - 更新至 1.6.1
    - 捨棄 CVE-2007-0956、CVE-2007-0957、CVE-2007-1216 不再需要的修補程式
    - 捨棄用於解決 1.6 中的 sendto 錯誤的修補程式，已在 1.6.1 中修正
    - kadmind.init如果沒有預設主體資料庫則不直接失敗如果看起來我們可能正在使用 kldap 外掛程式
    - kadmind.init當我們嘗試建立 keytab 時嘗試擷取適用於主機特定 kadmin 服務的金鑰
    - 省略 krb5-config --libs 輸出中的相依程式庫因為使用共用程式庫 (不再有靜態程式庫) 變得不必要且不屬於 libkrb5 介面 (去除 libkeyutils、libresolv、libdl)
    - 引入 keyutils 作為取得 KEYRING: ccache 類型的版本需求因為我們已經合併
    - 修正剖析來自目錄伺服器的金鑰資料時未初始化的長度值可造成損毀
    - 更正 krb5.conf 手冊頁中的錯字 (ldap_server->ldap_servers)
    - 將預設 acl_file、dict_file 和 admin_keytab 設定移至它們實際會產生影響的 default/example kdc.conf 部分
    - 新增修補程式以更正透過支援 krb5 的 telnetdaemon 進行的未經授權存取 (CVE-2007-0956)
    - 新增修補程式以修正 krb5kdc 和 kadmind 中的緩衝區溢位 (CVE-2007-0957)
    - 新增修補程式以修正 kadmind 中的重複釋放 (CVE-2007-1216)
    - 暫時取消 buildrequireskeyutils-libs-devel
    - 將 keyutils-libs-devel 上的 buildrequires新增至 enab

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 MIT Kerberos 驗證服務與金鑰發佈中心伺服器 (krb5kdc) 處理 Kerberos v4 通訊協定封包的方法中發現一個瑕疵。未驗證的遠端攻擊者可使用此瑕疵造成 krb5kdc 程序損毀、洩漏其部分記憶體，或可能使用格式有誤或遭截斷的 Kerberos v4 通訊協定要求執行任意程式碼。(CVE-2008-0062、CVE-2008-0063)

此問題只會影響啟用 Kerberos v4 通訊協定相容性的 krb5kdc，這是 Scientific Linux 4 上的預設設定。Kerberos v4 通訊協定支援可透過將 'v4_mode=none' (不含引號) 新增至 /var/kerberos/krb5kdc/kdc.conf 的 '[kdcdefaults]' 區段來停用。

僅限 SL 3x：在 MIT Kerberos kadmind 伺服器所使用的 RPC 程式庫中發現一個瑕疵。未經驗證的遠端攻擊者可利用此瑕疵，使 kadmind 損毀。此問題只會影響已設定某些資源限制的系統，而不會影響使用 Scientific Linux 3 所使用之預設資源限制的系統。(CVE-2008-0948)

僅限 SL 4x 和 5x：在 MIT Kerberos 所使用之 GSSAPI 程式庫中發現多個記憶體管理瑕疵。這些瑕疵可能會導致使用已釋放的記憶體或嘗試釋放已釋放的記憶體區塊 (重複釋放瑕疵)，可能造成當機或執行任意程式碼。(CVE-2007-5901、CVE-2007-5971)

僅限 SL 5x：Secure Endpoints 的 Jeff Altman 在 MIT Kerberos kadmind 伺服器所使用的 RPC 程式庫中發現一個瑕疵。未驗證的遠端攻擊者可使用此瑕疵造成 kadmind 當機，或可能執行任意程式碼。此問題只影響到設定了某些資源限制的系統，而未影響到使用 Red Hat Enterprise Linux 5 所使用之預設資源限制的系統。(CVE-2008-0947)

來自 Red Hat 安全性公告 2008:0164：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 krb5 套件，可解決一些問題並修正數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

Kerberos 是一個網路驗證系統，其可讓用戶端與伺服器彼此透過使用對稱加密與信任的第三方 (即 KDC) 進行驗證。

在 MIT Kerberos 驗證服務與金鑰發佈中心伺服器 (krb5kdc) 處理 Kerberos v4 通訊協定封包的方法中發現一個瑕疵。未驗證的遠端攻擊者可使用此瑕疵造成 krb5kdc 程序損毀、洩漏其部分記憶體，或可能使用格式有誤或遭截斷的 Kerberos v4 通訊協定要求執行任意程式碼。(CVE-2008-0062、CVE-2008-0063)

此問題只會影響啟用 Kerberos v4 通訊協定相容性的 krb5kdc，這是 Red Hat Enterprise Linux 4 上的預設設定。Kerberos v4 通訊協定支援可透過將 'v4_mode=none' (不含引號) 新增至 /var/kerberos/krb5kdc/kdc.conf 的 '[kdcdefaults]' 區段來停用。

Secure Endpoints 的 Jeff Altman 在 MIT Kerberos kadmind 伺服器所使用的 RPC 程式庫中發現了瑕疵。未驗證的遠端攻擊者可使用此瑕疵造成 kadmind 當機，或可能執行任意程式碼。此問題只影響到設定了某些資源限制的系統，而未影響到使用 Red Hat Enterprise Linux 5 所使用之預設資源限制的系統。(CVE-2008-0947)

Red Hat 要感謝 MIT 報告這些問題。

在 MIT Kerberos 所使用之 GSSAPI 程式庫中發現了多個記憶體管理瑕疵。這些瑕疵可能會導致使用已釋放的記憶體或嘗試釋放已釋放的記憶體區塊 (重複釋放瑕疵)，可能造成當機或執行任意程式碼。(CVE-2007-5901、CVE-2007-5971)

除了以上解決的安全性問題以外，也修正了下列錯誤：

* 當 SPNEGO 是 GSSAPI 驗證期間的基礎機制時，委派的 krb5 認證並未正確儲存。因此，嘗試將委派的 Kerberos 5 認證複製到認證快取的應用程式收到了「提供的認證無效」訊息，而非已委派認證的副本。在此更新之下，將可正確搜尋 SPNEGO 認證，允許應用程式如預期複製委派的認證。

* 應用程式可以起始內容接受 (透過 gss_accept_sec_context) 而不傳遞會指出已經委派認證的 ret_flags 值。在此類執行個體中，應已傳回委派的認證處理。此更新版套件新增了 temp_ret_flag，其可在事件中儲存認證狀態，而在此事件中，呼叫 gss_accept_sec_context 的應用程式不會傳遞其他 ret_flags 值。

* 在接收到某些錯誤時，或當封包對 UDP 而言太大時，kpasswd 並未遞補至 TCP。此更新更正了此問題。

* 當 libkrb5 密碼常式產生了設定密碼或變更密碼要求時，針對第一個要求之後的所有後續要求產生了錯誤的序列號。如果主要伺服器無法使用，這變導致密碼變更要求失敗。此更新版套件透過在建立 AP-REQ 資料之後儲存序列號值並在產生要求之前還原此值來更正此問題。

* 當使用者的密碼到期時，kinit 不會提示該使用者變更密碼，而是只會通知使用者他們的密碼已經到期。此更新更正了此行為：當密碼到期時，kinit 現在會提示設定新密碼。

建議所有 krb5 使用者皆升級至這些更新版套件，其中包含可解決這些弱點並修正這些錯誤的反向移植修正。

來自 Red Hat 安全性公告 2008:0181：

現已提供適用於 Red Hat Enterprise Linux 2.1 和 3 的更新版 krb5 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

Kerberos 是一個網路驗證系統，其可讓用戶端與伺服器彼此透過使用對稱加密與信任的第三方 (即 KDC) 進行驗證。

在 MIT Kerberos 驗證服務與金鑰發佈中心伺服器 (krb5kdc) 處理 Kerberos v4 通訊協定封包的方法中發現一個瑕疵。未驗證的遠端攻擊者可使用此瑕疵造成 krb5kdc 程序損毀、洩漏其部分記憶體，或可能使用格式有誤或遭截斷的 Kerberos v4 通訊協定要求執行任意程式碼。(CVE-2008-0062、CVE-2008-0063)

此問題只會影響啟用 Kerberos v4 通訊協定相容性的 krb5kdc，這是 Red Hat Enterprise Linux 4 上的預設設定。Kerberos v4 通訊協定支援可透過將 'v4_mode=none' (不含引號) 新增至 /var/kerberos/krb5kdc/kdc.conf 的 '[kdcdefaults]' 區段來停用。

在 MIT Kerberos kadmind 伺服器所使用的 RPC 程式庫中發現一個瑕疵。未經驗證的遠端攻擊者可利用此瑕疵，使 kadmind 損毀。此問題只會影響已設定某些資源限制的系統，而不會影響使用 Red Hat Enterprise Linux 2.1 或 3 所使用之預設資源限制的系統。(CVE-2008-0948)

Red Hat 要感謝 MIT 報告這些問題。

建議所有 krb5 使用者皆更新至這些 erratum 套件，其中包含可更正這些問題的反向移植修正。

現已提供適用於 Red Hat Enterprise Linux 4.5 Extended Update Support 的更新版 krb5 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

Kerberos 是一個網路驗證系統，其可讓用戶端與伺服器彼此透過使用對稱加密與信任的第三方 (即 KDC) 進行驗證。

在 MIT Kerberos 驗證服務與金鑰發佈中心伺服器 (krb5kdc) 處理 Kerberos v4 通訊協定封包的方法中發現一個瑕疵。未驗證的遠端攻擊者可使用此瑕疵造成 krb5kdc 程序損毀、洩漏其部分記憶體，或可能使用格式有誤或遭截斷的 Kerberos v4 通訊協定要求執行任意程式碼。(CVE-2008-0062、CVE-2008-0063)

此問題只會影響啟用 Kerberos v4 通訊協定相容性的 krb5kdc，這是 Red Hat Enterprise Linux 4 上的預設設定。Kerberos v4 通訊協定支援可透過將 'v4_mode=none' (不含引號) 新增至 /var/kerberos/krb5kdc/kdc.conf 的 '[kdcdefaults]' 區段來停用。

Red Hat 要感謝 MIT 報告這些問題。

建議所有 krb5 使用者皆更新至這些 erratum 套件，其中包含可更正這些問題的反向移植修正。

來自 Red Hat 安全性公告 2008:0180：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 krb5 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

Kerberos 是一個網路驗證系統，其可讓用戶端與伺服器彼此透過使用對稱加密與信任的第三方 (即 KDC) 進行驗證。

在 MIT Kerberos 驗證服務與金鑰發佈中心伺服器 (krb5kdc) 處理 Kerberos v4 通訊協定封包的方法中發現一個瑕疵。未驗證的遠端攻擊者可使用此瑕疵造成 krb5kdc 程序損毀、洩漏其部分記憶體，或可能使用格式有誤或遭截斷的 Kerberos v4 通訊協定要求執行任意程式碼。(CVE-2008-0062、CVE-2008-0063)

此問題只會影響啟用 Kerberos v4 通訊協定相容性的 krb5kdc，這是 Red Hat Enterprise Linux 4 上的預設設定。Kerberos v4 通訊協定支援可透過將 'v4_mode=none' (不含引號) 新增至 /var/kerberos/krb5kdc/kdc.conf 的 '[kdcdefaults]' 區段來停用。

Red Hat 要感謝 MIT 報告這些問題。

在 MIT Kerberos 所使用之 GSSAPI 程式庫中發現了一個重複釋放瑕疵。此瑕疵可能造成使用 GSSAPI 程式庫的應用程式損毀。(CVE-2007-5971)

建議所有 krb5 使用者皆更新至這些 erratum 套件，其中包含可更正這些問題的反向移植修正。

遠端 MiracleLinux 3 主機已安裝受到多個弱點影響的套件如 AXSA:2008-345:03 公告中所提及。

    Kerberos V5 是受信任的第三方網路驗證系統可消除不安全的純文字密碼做法進而提高網路的安全性。
    - 新增初步修補程式以修正 KDC 中使用未初始化指標 / 重複釋放問題 (CVE-2008-0062、CVE-2008-0063)
    - 新增反向移植修補程式以修正 libgssapi_krb5 中的釋放後使用 (CVE-2007-5901)
    - 新增反向移植修補程式以修正 libgssapi_krb5 中的重複釋放 (CVE-2007-5971)
    - 新增初步修補程式以修正 RPC 程式庫中高編號描述符號的錯誤處理 (CVE-2008-0947)
    - 修正當委派的 krb5 認證在 spnego 中包裝時會儲存該認證
    - 即使應用程式未傳遞儲存用於指示已委派認證的旗標的位置也傳回委派的認證控制
    - 新增修補程式以針對 kdc-unreachable、can't-resolve-server 和 response-too-big 錯誤遞補至 TCP kpasswd 伺服器
    - 當在第一個密碼設定/變更要求之後產生 kpasswd 伺服器的密碼設定/變更要求時使用正確的序號
    - 從 1.6.3 反向移植以初始化程式庫配置的 get_init_creds_opt 結構 (由呼叫應用程式配置的方式相同)以還原 kinit 在偵測到密碼過期時執行密碼變更權的傳統行為
    - ftpd當 ftp 用戶端使用強式驗證時也執行 PAM 工作階段和認證管理
    - 的更新至 的修訂版修補程式 CVE-2007-3999
    - 修正 db2 外掛程式在標註時遺漏建立的檔案
    - 使 krb5-workstation 相依於 login.krb5 所使用的 PAM 設定檔
    - 修正標記時遺漏 kadmin 記錄檔的問題
    - 新增初步修補程式以修正 libgssrpc 之 rpcsec_gss 實作中的緩衝區溢位 (CVE-2007-3999) 並透過 kadmind 中的未初始化指標寫入 (CVE-2007-4000)
    - kdc預設也接聽 TCP 用戶端
    - 登入在放置權限後 (而非之前) 變更至使用者的主目錄
    - 關閉 ldap 功能
    - 新增修補程式以允許應用程式嘗試使用具有 kvno=0 的金鑰 (若找到) 來取代要求的正確版本
    - 納入 MITKRB5-SA-2007-004 (CVE-2007-2442、CVE-2007-2443) 和 MITKRB5-SA-2007-005 的修正 (CVE-2007-2798)
    - 針對 non-split_workstation 情況重新引入遺漏的 %postun
    - 新增遺漏的 pam-devel 構建需求強制執行 selinux-or-fail 構建
    - 根據 SELinux 原則在建立時標記所有檔案
    - 在 krshd 中執行 PAM 帳戶/工作階段管理
    - 在 ftpd 中執行 PAM 驗證和帳戶/工作階段管理
    - 在 login.krb5 中執行 PAM 驗證、帳戶/工作階段管理以及密碼變更
    - 將 kerberos.ldif 預先處理為 FDS 會更喜歡的格式並將其納入 doc 檔案
    - 切換手冊頁以產生其中含有正確路徑的手冊頁
    - 捨棄舊的、不完整的 SELinux 修補程式
    - 新增來自 Greg Hudson 的修補程式讓 srvtab 常式在與 keytab 常式相同的時間點報告遺失檔案錯誤
    - 從 svn 提取修補程式以復原 ftp 中的非預定交談
    - 從 svn 引入修補程式以在數個預期發生 NULL krb5_get_init_creds_opt 結構的位置更好地處理它們
    - 更新至 1.6.1
    - 捨棄 CVE-2007-0956、CVE-2007-0957、CVE-2007-1216 不再需要的修補程式
    - 捨棄用於解決 1.6 中的 sendto 錯誤的修補程式，已在 1.6.1 中修正
    - kadmind.init如果沒有預設主體資料庫則不直接失敗如果看起來我們可能正在使用 kldap 外掛程式
    - kadmind.init當我們嘗試建立 keytab 時嘗試擷取適用於主機特定 kadmin 服務的金鑰
    - 省略 krb5-config --libs 輸出中的相依程式庫因為使用共用程式庫 (不再有靜態程式庫) 變得不必要且不屬於 libkrb5 介面 (去除 libkeyutils、libresolv、libdl)
    - 引入 keyutils 作為取得 KEYRING: ccache 類型的版本需求因為我們已經合併
    - 修正剖析來自目錄伺服器的金鑰資料時未初始化的長度值可造成損毀
    - 更正 krb5.conf 手冊頁中的錯字 (ldap_server->ldap_servers)
    - 將預設 acl_file、dict_file 和 admin_keytab 設定移至它們實際會產生影響的 default/example kdc.conf 部分
    - 新增修補程式以更正透過支援 krb5 的 telnetdaemon 進行的未經授權存取 (CVE-2007-0956)
    - 新增修補程式以修正 krb5kdc 和 kadmind 中的緩衝區溢位 (CVE-2007-0957)
    - 新增修補程式以修正 kadmind 中的重複釋放 (CVE-2007-1216)
    - 暫時取消 buildrequireskeyutils-libs-devel
    - 將 keyutils-libs-devel 上的 buildrequires新增至 enab

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
284120	MiracleLinux 3krb5-1.6.1-17AXS3.1 (AXSA:2008-153:02)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	critical
60373	Scientific Linux 安全性更新：SL3.x、SL4.x、SL5.x i386/x86_64 上的 krb5	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
67664	Oracle Linux 5：krb5 (ELSA-2008-0164)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
67669	Oracle Linux 3：krb5 (ELSA-2008-0181)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
63850	RHEL 4：krb5 (RHSA-2008:0182)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high
67668	Oracle Linux 4：krb5 (ELSA-2008-0180)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
284373	MiracleLinux 3krb5-1.6.1-17AXS3.1 (AXSA:2008-345:03)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

high

high

critical