Emmanuel Bouillon 发现 Kerberos 未正确处理某些消息类型。未经认证的远程攻击者可发送特别构建的流量以导致 KDC 崩溃，从而造成拒绝服务。(CVE-2010-0283)

Nalin Dahyabhai、Jan iankko Lieskovsky 和 Zbysek Mraz 发现 Kerberos 未正确处理某些 GSS 数据包。未经认证的远程攻击者可发送特别构建的流量以导致使用 GSS-API 的服务崩溃，从而造成拒绝服务。(CVE-2010-0628)。

The remote host is affected by the vulnerability described in GLSA-201201-13 (MIT Kerberos 5: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in MIT Kerberos 5. Please       review the CVE identifiers referenced below for details.
  Impact :

    A remote attacker may be able to execute arbitrary code with the       privileges of the administration daemon or the Key Distribution Center       (KDC) daemon, cause a Denial of Service condition, or possibly obtain       sensitive information. Furthermore, a remote attacker may be able to       spoof Kerberos authorization, modify KDC responses, forge user data       messages, forge tokens, forge signatures, impersonate a client, modify       user-visible prompt text, or have other unspecified impact.
  Workaround :

    There is no known workaround at this time.

Emmanuel Bouillon 發現 Kerberos 未正確處理某些訊息類型。未驗證的遠端攻擊者可傳送特製的流量造成 KDC 損毀，導致拒絕服務。(CVE-2010-0283)

Nalin Dahyabhai、Jan iankko Lieskovsky 與 Zbysek Mraz 發現 Kerberos 未正確處理某些 GSS 封包。未驗證的遠端攻擊者可傳送特製的流量造成使用 GSS-API 的服務損毀，導致拒絕服務。(CVE-2010-0628)。

This update adds the upstream patch to avoid a potential denial of service in the KDC in versions 1.7 and later (CVE-2010-0283). It obsoletes a previous pending update to version 1.7.1, which incorporates a fix to avoid accidentally tripping account lockout logic on AD servers when the user types in the wrong password.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Emmanuel Bouillon discovered that Kerberos did not correctly handle certain message types. An unauthenticated remote attacker could send specially crafted traffic to cause the KDC to crash, leading to a denial of service. (CVE-2010-0283)

Nalin Dahyabhai, Jan iankko Lieskovsky, and Zbysek Mraz discovered that Kerberos did not correctly handle certain GSS packets. An unauthenticated remote attacker could send specially crafted traffic that would cause services using GSS-API to crash, leading to a denial of service. (CVE-2010-0628).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Emmanuel Bouillon 氏は、Kerberos が特定のメッセージタイプを適切に処理していないことを発見しました。認証されていないリモートの攻撃者が特別に細工されたトラフィックを送信して、KDC をクラッシュさせることで、サービス拒否を引き起こす可能性があります。(CVE-2010-0283)

Nalin Dahyabhai 氏、Jan iankko Lieskovsky 氏、および Zbysek Mraz 氏は、Kerberos が特定の GSS パケットを適切に処理していないことを発見しました。認証されていないリモートの攻撃者が特別に細工されたトラフィックを送信して、GSS-API を使用するサービスをクラッシュさせることで、サービス拒否を引き起こす可能性があります。（CVE-2010-0628）。

この更新では upstream パッチを追加して、KDC バージョン 1.7 以降における潜在的なサービス拒否を回避します（CVE-2010-0283）。これにより、保留中であったバージョン 1.7.1 への更新が廃止されます。この更新には、ユーザーが間違ったパスワードを入力した場合の、AD サーバーのアカウントロックアウトロジックの不慮の始動を回避するための修正が含まれます。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

GLSA-201201-13 で説明されている脆弱性は、リモートホストに影響を与えます。（MIT Kerberos 5：複数の脆弱性）

MIT Kerberos 5 に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、管理デーモンまたは Key Distribution Center（KDC）デーモンの権限で任意のコードを実行し、サービス拒否状態を引き起こし、機密情報を取得する可能性があります。さらに、リモートの攻撃者が、Kerberos 承認の偽装、KDC 応答の修正、ユーザーデータメッセージの偽造、トークンの偽造、トークンの偽造、署名の偽造、クライアントのなりすまし、ユーザーが確認できるプロンプトテキストの修正を行ったり、その他の詳細不明な影響を与える可能性があります。
 回避策：

現時点で、既知の回避策はありません。

遠端主機受到 GLSA-201201-13 中所述的弱點影響 (MIT Kerberos 5：多個弱點)

在 MIT Kerberos 5 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者或許能夠使用系統管理程序或金鑰發佈中心 (KDC) 程序的權限執行任意程式碼、造成拒絕服務情形或可能取得敏感資訊。此外，遠端攻擊者還或許能夠偽造 Kerberos 授權、修改 KDC 回應、偽造使用者資料訊息、偽造 token、偽造簽章、模擬用戶端、修改使用者可見的提示文字，或有其他不明影響。
 因應措施：

目前尚無已知的因應措施。

远程主机受到 GLSA-201201-13 中所述漏洞的影响（MIT Kerberos 5：多种漏洞）

在 MIT Kerberos 5 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能以管理后台程序或 Key Distribution Center (KDC) 后台程序的权限执行任意代码，造成拒绝服务情况或可能获取敏感信息。此外，远程攻击者可能欺骗 Kerberos 授权，修改 KDC 响应，伪造用户数据消息，伪造标记，伪造签名，冒充客户端，修改用户可见的提示文本或造成其他不明影响。
 变通方案：

目前无任何已知的变通方案。

远程主机运行的 Mac OS X 10.6.x 版低于 10.6.4。Mac OS X 10.6.4 含有下列组件的安全修复：- CUPS - DesktopServices - Flash Player plug-in - Folder Manager - Help Viewer - iChat - ImageIO - Kerberos - Kernel - libcurl - Network Authorization - Open Directory - Printer Setup - Printing - Ruby - SMB File Server - SquirrelMail - Wiki Server

Two vulnerabilities in krb5 can be used by remote attackers in denial of service attacks. The MIT security advisories report this as follows :

An unauthenticated remote attacker can send an invalid request to a KDC process that will cause it to crash due to an assertion failure, creating a denial of service.

An unauthenticated remote attacker could cause a GSS-API application, including the Kerberos administration daemon (kadmind) to crash.

Invalid requests by unauthenticated attackers could crash the kerberos server (CVE-2010-0283).

The remote host is running a version of Mac OS X 10.6.x that is prior to 10.6.4.

Mac OS X 10.6.4 contains security fixes for the following components :

  - CUPS
  - DesktopServices
  - Flash Player plug-in
  - Folder Manager
  - Help Viewer
  - iChat
  - ImageIO
  - Kerberos
  - Kernel
  - libcurl
  - Network Authorization
  - Open Directory
  - Printer Setup
  - Printing
  - Ruby
  - SMB File Server
  - SquirrelMail
  - Wiki Server

認証されていない攻撃者からの無効なリクエストにより、kerberos サーバーがクラッシュする可能性があります（CVE-2010-0283）。

krb5 の 2 つの脆弱性が、リモートの攻撃者によりサービス拒否攻撃で使用される可能性があります。MIT セキュリティアドバイザリでは、これを以下のように報告しています：

認証されていないリモートの攻撃者が無効なリクエストを KDC プロセスに送信し、アサーション失敗によりクラッシュさせ、サービス拒否を引き起こす可能性があります。

認証されていないリモートの攻撃者が、Kerberos 管理デーモン（kadmind）を含む、GSS-API アプリケーションをクラッシュさせる可能性があります。

リモートホストが、バージョン 10.6.4 より前の Mac OS X 10.6.x を実行しています。

Mac OS X 10.6.4 は以下の製品のセキュリティ修復を含んでいます：

- CUPS
 - DesktopServices
 - Flash Player plug-in
 - Folder Manager
 - Help Viewer
 - iChat
 - ImageIO
 - Kerberos
 - libcurl
 - Network Authorization
 - Open Directory
 - Printer Setup
 - Printing
 - Ruby
 - SMB File Server
 - SquirrelMail
 - Wiki Server

Versions of Mac OS X 10.6 earlier than 10.6.4 are potentially affected by multiple vulnerabilities.  Mac OS X 10.6.4 contains security fixes for the following products :

  - CUPS

  - DesktopServices

  - Flash Player plug-in

  - Folder Manager

  - Help Viewer

  - iChat

  - ImageIO

Kerberos

  - libcurl

  - Network Authorization

  - Open Directory

  - Printer Setup

  - Printing

  - Ruby

  - SMB File Server

  - SquirrelMail

  - Wiki Server

ID	名稱	產品	系列	已發布	已更新	嚴重性
65122	Ubuntu 9.10：krb5 漏洞 (USN-916-1)	Nessus	Ubuntu Local Security Checks	2013/3/9	2019/9/19	high
57655	GLSA-201201-13 : MIT Kerberos 5: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2012/1/24	2021/1/6	medium
65122	Ubuntu 9.10：krb5 弱點 (USN-916-1)	Nessus	Ubuntu Local Security Checks	2013/3/9	2019/9/19	high
47267	Fedora 12 : krb5-1.7.1-2.fc12 (2010-1722)	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	high
65122	Ubuntu 9.10 : krb5 vulnerabilities (USN-916-1)	Nessus	Ubuntu Local Security Checks	2013/3/9	2019/9/19	high
65122	Ubuntu 9.10：krb5 脆弱性（USN-916-1）	Nessus	Ubuntu Local Security Checks	2013/3/9	2019/9/19	high
47267	Fedora 12 : krb5-1.7.1-2.fc12 （2010-1722）	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	high
57655	GLSA-201201-13：MIT Kerberos 5：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/1/24	2021/1/6	medium
57655	GLSA-201201-13 : MIT Kerberos 5：多個弱點	Nessus	Gentoo Local Security Checks	2012/1/24	2021/1/6	medium
57655	GLSA-201201-13：MIT Kerberos 5：多种漏洞	Nessus	Gentoo Local Security Checks	2012/1/24	2021/1/6	medium
47023	Mac OS X 10.6.x < 10.6.4 多种漏洞	Nessus	MacOS X Local Security Checks	2010/6/15	2024/5/28	high
45571	FreeBSD : krb5 -- multiple denial of service vulnerabilities (9ac0f9c4-492b-11df-83fb-0015587e2cc1)	Nessus	FreeBSD Local Security Checks	2010/4/20	2021/1/6	high
44668	openSUSE Security Update : krb5 (krb5-2002)	Nessus	SuSE Local Security Checks	2010/2/19	2021/1/14	high
47023	Mac OS X 10.6.x < 10.6.4 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2010/6/15	2024/5/28	high
44668	openSUSE セキュリティ更新：krb5（krb5-2002）	Nessus	SuSE Local Security Checks	2010/2/19	2021/1/14	high
45571	FreeBSD：krb5 -- 複数のサービス拒否の脆弱（9ac0f9c4-492b-11df-83fb-0015587e2cc1）	Nessus	FreeBSD Local Security Checks	2010/4/20	2021/1/6	high
47023	Mac OS X 10.6.x < 10.6.4 の複数の脆弱性	Nessus	MacOS X Local Security Checks	2010/6/15	2024/5/28	high
5571	Mac OS X 10.6 < 10.6.4 Multiple Vulnerabilities	Nessus Network Monitor	Generic	2010/6/15	2019/3/6	critical
800793	Mac OS X 10.6 < 10.6.4 Multiple Vulnerabilities	Log Correlation Engine	Operating System Detection	2010/6/15		high

偵測

搜尋 Plugin

high

medium

high

high

high

high

high

medium

medium

medium

high

high

high

high

high

high

high

critical

high