CVE-2015-2695

據發現，在部分建立的 SPNEGO 內容上，呼叫 gss_inquire_context() 的應用程式可造成 GSS-API 程式庫讀取使用錯誤類型的指標，從而導致處理程序損毀。

CVE-2015-2697

據發現，build_principal_va() 函式會錯誤處理輸入字串。經驗證的攻擊者可利用此瑕疵，使用以 null 位元組開始大領域欄位的 TGS 要求造成 KDC 當機。

針對舊的穩定發行版本 (squeeze)，這些問題已在 1.8.3+dfsg-4squeeze10 版本中修正。

我們建議您升級 krb5 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Kerberos 的 MIT 實作 krb5 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2015-2695 據發現，在部分建立之 SPNEGO 內容中呼叫 gss_inquire_context() 的應用程式會導致 GSS-API 程式庫讀取使用錯誤類型的指標，從而造成處理程序損毀。

- CVE-2015-2696 據發現，在部分建立的 IAKERB 內容上，呼叫 gss_inquire_context() 的應用程式可造成 GSS-API 程式庫讀取使用錯誤類型的指標，從而導致處理程序損毀。

- CVE-2015-2697 據發現，build_principal_va() 函式會錯誤處理輸入字串。經驗證的攻擊者可利用此瑕疵，使用以 null 位元組開始大領域欄位的 TGS 要求造成 KDC 當機。

Rocky Linux 9.2 主機上安裝的多個套件受到 CIQ ciqsa-2026_0439 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 9.2中 krb5 SRPM 的安全性修正。它解決了 74 個 CVE：
    CVE-2008-0947、CVE-2016-3120、CVE-2012-1014、CVE-2017-15088CVE-2014-9422、 和 69 個。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

krb5 已更新，修正了三個安全性問題。

已修正這些安全性問題：

- CVE-2015-2695：在部分建立之 SPNEGO 內容中呼叫 gss_inquire_context() 的應用程式會導致 GSS-API 程式庫讀取使用錯誤類型的指標，一般會造成處理程序損毀。(bsc#952188)。

- CVE-2015-2696：在部分建立之 IAKERB 內容中呼叫 gss_inquire_context() 的應用程式會導致 GSS-API 程式庫讀取使用錯誤類型的指標，一般會造成處理程序損毀。(bsc#952189)。

- CVE-2015-2697：在 build_principal_va 中不正確處理字串會導致 DOS (bsc#952190)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Rocky Linux 9.6 主機上安裝的多個套件受到 CIQ ciqsa-2026_1422 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 9.6中 krb5 SRPM 的安全性修正。它解決了 80 個 CVE：
    CVE-2009-0845、CVE-2008-0947、 CVE-2016-3120CVE-2024-3596CVE-2012-1014和 75 個。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 8.6 主機上安裝的多個套件受到 CIQ ciqsa-2026_0067 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 8.6中 krb5 SRPM 的安全性修正。它解決了 72 個 CVE：
    CVE-2008-0947、CVE-2016-3120、CVE-2012-1014、CVE-2017-15088CVE-2014-9422、 和 67 個。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 版之前的 MIT Kerberos 5 (即 krb5) 1.14 中，lib/krb5/krb/bld_princ.c 的 build_principal_va 函式允許經驗證的遠端使用者透過初始的「在 TGS 要求內的長領域欄位中存有 \0' 字元。 (CVE-2015-2697)

請注意，Nessus 依賴供應商報告的套件存在。

據發現，Kerberos kpasswd 服務並未正確處理特定 UDP 封包。遠端攻擊者可能利用此問題，導致資源消耗，進而造成拒絕服務。
這個問題只會影響 Ubuntu 12.04 LTS。(CVE-2002-2443)

據發現，Kerberos 並未正確處理特定資料欄位中的 null 位元組。遠端攻擊者可能利用此問題引發拒絕服務。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-5355)

據發現，Kerberos kdcpreauth 模組並未正確追蹤特定用戶端要求。遠端攻擊者可能利用此問題來繞過預定的預先驗證需求。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 15.04。(CVE-2015-2694)

據發現，Kerberos 並未正確處理特定 SPNEGO 封包。遠端攻擊者可能利用此問題造成拒絕服務。(CVE-2015-2695)

據發現，Kerberos 並未正確處理特定 IAKERB 封包。遠端攻擊者可能利用此問題造成拒絕服務。(CVE-2015-2696、CVE-2015-2698)

據發現，Kerberos 並未正確處理特定 TGS 要求。遠端攻擊者可能利用此問題引發拒絕服務。(CVE-2015-2697)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201611-14 中所述的弱點影響 (MIT Kerberos 5：多個弱點)

    在 MIT Kerberos 5 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能會導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

krb5 已更新，修正了三個安全性問題。

已修正這些安全性問題：

- CVE-2015-2695：在部分建立之 SPNEGO 內容中呼叫 gss_inquire_context() 的應用程式會導致 GSS-API 程式庫讀取使用錯誤類型的指標，一般會造成處理程序損毀。(bsc#952188)。

- CVE-2015-2696：在部分建立之 IAKERB 內容中呼叫 gss_inquire_context() 的應用程式會導致 GSS-API 程式庫讀取使用錯誤類型的指標，一般會造成處理程序損毀。(bsc#952189)。

- CVE-2015-2697：在 build_principal_va 中不正確處理字串會導致 DOS (bsc#952190)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
86793	Debian DLA-340-1：krb5 安全性更新	Nessus	Debian Local Security Checks	2015/11/9	2021/1/11	high
86795	Debian DSA-3395-1：krb5 - 安全性更新	Nessus	Debian Local Security Checks	2015/11/9	2021/1/11	high
355341	Rocky Linux 9.2 [CIQ] 安全性更新：krb5-devel / krb5-libs / krb5-libs-debuginfo / krb5-pkinit / etc 多個弱點（ciqsa-2026_0439）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/13	critical
86754	SUSE SLED12 / SLES12 安全性更新：krb5 (SUSE-SU-2015:1897-1)	Nessus	SuSE Local Security Checks	2015/11/5	2021/1/6	high
354310	Rocky Linux 9.6 [CIQ] 安全性更新：krb5-devel / krb5-libs / krb5-pkinit / krb5-server / etc 多個弱點（ciqsa-2026_1422）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/13	critical
358952	Rocky Linux 8.6 [CIQ] 安全性更新：krb5-devel / krb5-devel-debuginfo / krb5-libs / krb5-libs-debuginfo / etc 多個弱點（ciqsa-2026_0067）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	critical
218862	Linux Distros 未修補弱點：CVE-2015-2697	Nessus	Misc.	2025/3/4	2026/9/2	high
86872	Ubuntu 14.04 LTS：Kerberos 弱點 (USN-2810-1)	Nessus	Ubuntu Local Security Checks	2015/11/13	2025/9/3	high
95021	GLSA-201611-14：MIT Kerberos 5：多個弱點	Nessus	Gentoo Local Security Checks	2016/11/21	2026/1/16	high
86963	openSUSE 安全性更新：krb5 (openSUSE-2015-740)	Nessus	SuSE Local Security Checks	2015/11/20	2021/1/19	high
86800	openSUSE 安全性更新：krb5 (openSUSE-2015-709)	Nessus	SuSE Local Security Checks	2015/11/9	2021/1/19	high

偵測

搜尋 Plugin

high

high

critical

high

critical

critical

high

high

high

high

high