遠端主機受到 GLSA-201201-13 中所述的弱點影響 (MIT Kerberos 5：多個弱點)

在 MIT Kerberos 5 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者或許能夠使用系統管理程序或金鑰發佈中心 (KDC) 程序的權限執行任意程式碼、造成拒絕服務情形或可能取得敏感資訊。此外，遠端攻擊者還或許能夠偽造 Kerberos 授權、修改 KDC 回應、偽造使用者資料訊息、偽造 token、偽造簽章、模擬用戶端、修改使用者可見的提示文字，或有其他不明影響。
 因應措施：

目前尚無已知的因應措施。

Sol Jerome 發現 Kerberos kadmind 服務未正確釋放記憶體。未經驗證的遠端攻擊者可傳送特製的流量使 kadmind 處理程序損毀，進而導致拒絕服務。(CVE-2010-0629)

據發現，Kerberos 未正確釋放 GSSAPI 程式庫中的記憶體。如果遠端攻擊者能夠巧妙地使用 GSSAPI 操控應用程式，則服務可能會損毀，進而導致拒絕服務。(Ubuntu 8.10 未受影響。)(CVE-2007-5901、CVE-2007-5971)

據發現，Kerberos 並未正確釋放 GSSAPI 與 kdb 程式庫中的記憶體。如果遠端攻擊者能夠巧妙地使用這些程式庫來操作應用程式，則系統可出現當機，導致拒絕服務。(僅影響 Ubuntu 8.04 LTS。)(CVE-2007-5902、CVE-2007-5972)。

遠端 MiracleLinux 3 主機已安裝受 AXSA:2010-210:02 公告中所提及一個弱點影響的套件。

    Kerberos V5 是受信任的第三方網路驗證系統可消除不安全的純文字密碼做法進而提高網路的安全性。
    此版本修正的安全性問題
    CVE-2010-0629 在 MIT Kerberos 5 (即 krb5) 1.5 到 1.6.3 的 kadmind 中kadmin/server/server_stubs.c 的釋放後使用弱點允許經驗證的遠端使用者透過來自傳送無效 API 版本號碼的 kadmin 用戶端。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 MIT Kerberos 管理程序 kadmind 中發現釋放後使用瑕疵。經過驗證的遠端攻擊者可利用此瑕疵造成 kadmind 程序損毀。由於任何領域使用者均可向 kadmind 要求與自身主體有關的資訊，因此觸發此瑕疵並不需要管理權限。(CVE-2010-0629)

此更新也可修正下列錯誤：

- 當 Kerberos 用戶端尋求搭配服務使用的票證時，必須聯絡金鑰發佈中心 (KDC)，以取得票證。用戶端亦必須決定服務所屬領域，而它通常搭配用戶端組態詳細資料、DNS 資訊和臆測來執行此作業。

如果該服務所屬領域並非用戶端的領域，則需經過跨領域驗證。用戶端可使用用戶端組態和臆測決定信任關係序列 (在用戶端領域和服務領域之間形成受信任的路徑)。這可能包含一或多個中繼領域。

用戶端預期 KDC 擁有現存信任關係的詳細資訊，於是向該服務的 KDC 要求票證，這表示用戶端將藉由在該要求中設定特殊旗標，接受該服務之 KDC 的指導。能夠辨識該旗標之 KDC 可自行選擇為用戶端應遵循之信任路徑中的下一個領域，回傳 ticket-granting 票證。

如果該服務之 KDC 所回傳的 ticket-granting 票證必須與用戶端已決定的領域 (在受信任的路徑中) 一起使用，用戶端會接受此最佳化狀況並繼續。不過，如果將票證用於用戶端所未預期的領域，用戶端將做出錯誤回應：用戶端將此情況視為錯誤，而不會繼續沿著該服務之 KDC 所建議的路徑。

就此更新而言，允許用戶端信任此類 KDC 並將其沿著正確路徑傳送而導致用戶端取得其原本所要取得之票證的 krb5 1.7 修改，已經被反向移植至 krb 1.6.1 (隨附於 Scientific Linux 5.5 的版本)。(BZ#578540)

所有執行中的 KDC 服務都必須重新啟動，更新才會生效。

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- (CVE-2011-4862) 的修正

- 整合一個修正，教導檔案標籤位元何時刪除重播快取 (#712453)

- 重建

- ftp：處理較大型的命令輸入 (#665833)

- 若系統會捨棄結果且不清理最後結果，則在解除鎖定作業期間不半途結束 (Martin Osvald、#586032)

- 新增 krb5-server-ldap 和 krb5-libs 之間的版本建立相依性 (內部工具)

- 不捨棄回應 change-password 要求時，所收到之錯誤訊息中的錯誤碼 (#658871、RT#6893)

- ftpd：新增來自 Jatin Nansi 的修補程式，以與 /etc/ftpusers 中的限制行正確相符 (#644215、RT#6889)

- ftp：新增來自 Rogan Kyuseok Lee 的修改版修補程式，以在 32 位元系統上傳輸大型檔案時，正確報告傳輸的位元組數量 (#648404)

- 反向移植 RT#6514 的修正：釋放 rcache 類型 none 時發生記憶體洩漏 (#678205)

- 新增上游修補程式，修正使用 LDAP kdb 後端時，KDC 中發生的懸置或損毀 (CVE-2011-0281、CVE-2011-0282、#671097)

- 納入上游修補程式，處理 MITKRB5-SA-2010-007 的總和檢查碼接受問題 MITKRB5-SA-2010-007 (CVE-2010-1323、#652308)

- 反向移植一個修正至之前變更 (#539423)

- 反向移植 k5login_directory 和 k5login_authoritative 設定 (#539423)

- krshd：utmp 可處理比 16 個字元多出至少一個位元的名稱時，則不將使用者名稱限制為 16 個字元 (#611713)

- 修正運算金鑰到期時間時的一個邏輯錯誤 (RT#6762、#627038)

- 更正 kadmind logrotate 組態中的 post-rotate 程式碼片段 (更多 #462658)

- ftpd：反向移植變更，修改行為使其符合 telnetd、rshd、rlogind，並針對我們具有相符金鑰的任何服務接受 GSSAPI 驗證 (#538075)

- 引入 RT#5551 的修正，在票證中查看時，將轉介領域視為處於本機領域 (#498554，也極有可能是 #450122)

- 新增 aes256-cts:normal 和 aes128-cts:normal 至預設 kdc.conf 中的 keysalts 清單 (屬於 #565941)

- 新增備註至 kdc.conf(5)，指向系統管理員指南，取得已辨識的金鑰和 salt 類型清單 (#565941 的其餘部分)

- 針對 krb5kdc 和 kadmind 新增 logrotate 組態檔 (#462658)

- libgssapi：從 svn 反向移植修補程式，在票證用於設定內容到期的情況下，停止傳回內容到期錯誤 (#605367、上游 #6739)

- 啟用構建 -server-ldap 子套件 (#514362)

- 停止注意由大到小的 stash 檔案 (#514741)，日後發行的版本將以適當的 keytab 檔案予以取代。

- 如果 passed-in 選項結構是 NULL 且用戶端金鑰已到期，則不使 krb5_get_init_creds_password 損毀 (#555875)

- ksu：先執行 PAM 帳戶和工作階段管理，再卸除目標使用者對它們的權限 (分別是 #540769 和 #596887)

- 新增候選修補程式以更正 libgssapi null 指標解除參照，該弱點可利用格式錯誤的用戶端要求觸發 (CVE-2010-1321、#583704)

- 修正我們的 PAM 修補程式引入的 null 指標解除參照和當機問題，這些問題會在指定本機系統不知的使用者名稱給 ftpd 時發生，其限制為由預設 xinetd 組態中 gssapi 驗證的用戶端觸發 (Olivier Fourdan、#569472)

- 新增上游修補程式，修正部分釋放後使用錯誤，包括 kadmind 中的一個錯誤 (CVE-2010-0629、#578186)

- 合併修補程式，更正可由格式錯誤的 RC4 和 AES 密碼文字觸發的 KDC 整數溢位 (CVE-2009-4212、#546348)

- 引入變更至 libkrb5，以正確處理並尋求回溯至 1.7 後的路徑外轉介 (#546538)

- 新增驗證堆疊至 ksus PAM 組態，以便其成功執行 pam_setcred

- 並且在 ksu 中設定 PAM_RUSER，達到完整性 (#479071+#477033)

- 修正多處錯字，除了與授權相關的位元 (#499190)

- kdb5_util：重新命名資料庫時，若與鎖定檔案相關的新名稱不存在，則直接建立 (#442879)

- ksu：仍依先前方式執行針對目標使用者驗證的 PAM 帳戶和工作階段管理 (#477033)

- 修正 ksus 針對取得認證時發生錯誤提出之報告中的錯字 (#462890)

- kadmind.init：停止設定 keytab，因為 kadmind 現在暫時可直接使用資料庫 (#473151)

- 停用修補程式以設定 PAM_RHOST (James Leddy、#479071)

來自 Red Hat 安全性公告 2010:0343：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 krb5 套件，可修正一個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Kerberos 是一個網路驗證系統，其可讓用戶端與伺服器彼此使用對稱加密與信任的第三方 (即金鑰發佈中心 (KDC)) 進行驗證。

在 MIT Kerberos 管理程序 kadmind 中發現釋放後使用瑕疵。經過驗證的遠端攻擊者可利用此瑕疵造成 kadmind 程序損毀。由於任何領域使用者均可向 kadmind 要求與自身主體有關的資訊，因此觸發此瑕疵並不需要管理權限。(CVE-2010-0629)

此更新也可修正下列錯誤：

* 當 Kerberos 用戶端尋求使用服務的票證時，必須聯絡金鑰發佈中心 (KDC)，以取得票證。用戶端亦必須決定服務所屬領域，而它通常搭配用戶端組態詳細資料、DNS 資訊和臆測來執行此作業。

如果該服務所屬領域並非用戶端的領域，則需經過跨領域驗證。用戶端可使用用戶端組態和臆測決定信任關係序列 (在用戶端領域和服務領域之間形成受信任的路徑)。這可能包含一或多個中繼領域。

用戶端預期 KDC 擁有現存信任關係的詳細資訊，於是向該服務的 KDC 要求票證，這表示用戶端將藉由在該要求中設定特殊旗標，接受該服務之 KDC 的指導。能夠辨識該旗標之 KDC 可自行選擇為用戶端應遵循之信任路徑中的下一個領域，回傳 ticket-granting 票證。

如果該服務之 KDC 所回傳的 ticket-granting 票證必須與用戶端已決定的領域 (在受信任的路徑中) 一起使用，用戶端會接受此最佳化狀況並繼續。不過，如果將票證用於用戶端所未預期的領域，用戶端將做出錯誤回應：用戶端將此情況視為錯誤，而不會繼續沿著該服務之 KDC 所建議的路徑。

就此更新而言，允許用戶端信任此類 KDC 並將其沿著正確路徑傳送的 krb5 1.7 修改，導致用戶端 (取得其原本所要取得之票證) 遭反向移植至 krb 1.6.1 (隨附於 Red Hat Enterprise Linux 5.5 的版本)。
(BZ#578540)

所有 krb5 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。所有執行中的 KDC 服務都必須重新啟動，更新才會生效。

ID	名稱	產品	系列	已發布	已更新	嚴重性
57655	GLSA-201201-13 : MIT Kerberos 5：多個弱點	Nessus	Gentoo Local Security Checks	2012/1/24	2021/1/6	medium
65123	Ubuntu 8.04 LTS / 8.10 / 9.04：krb5 弱點 (USN-924-1)	Nessus	Ubuntu Local Security Checks	2013/3/9	2019/9/19	critical
291370	MiracleLinux 3︰krb5-1.6.1-36.AXS3.2 (AXSA:2010-210:02)	Nessus	Miracle Linux Local Security Checks	2026/1/19	2026/1/19	medium
60779	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 krb5	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
79475	OracleVM 2.2 : krb5 (OVMSA-2011-0015)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	low
68029	Oracle Linux 5：krb5 (ELSA-2010-0343)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	medium

偵測

搜尋 Plugin

medium

critical

medium

medium

low

medium