來自 Red Hat 安全性公告 2009:0410：

現已提供適用於 Red Hat Enterprise Linux 2.1 和 3 的更新版 krb5 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

Kerberos 是一個網路驗證系統，其可讓用戶端與伺服器彼此使用對稱加密與信任的第三方 (即金鑰發佈中心 (KDC)) 進行驗證。

在 MIT Kerberos 所使用的 ASN.1 (抽象數據描述語言 (一)) 解碼器中發現輸入驗證瑕疵。遠端攻擊者可利用此瑕疵，透過使其解除參照或釋放未初始化的指標，造成使用 MIT Kerberos 程式庫的網路服務 (例如 kadmind 或 krb5kdc) 損毀，或可能以服務使用者的權限執行任意程式碼。(CVE-2009-0846)

所有 krb5 使用者都應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。使用 MIT Kerberos 程式庫的所有執行中服務都必須重新啟動，更新才能生效。

來自 Red Hat 安全性公告 2009:0408：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 krb5 套件，可修正多種安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Kerberos 是一個網路驗證系統，其可讓用戶端與伺服器彼此使用對稱加密與信任的第三方 (即金鑰發佈中心 (KDC)) 進行驗證。泛型安全性服務應用程式介面 (GSS-API) 定義以泛型方式為呼叫者 (通訊協定) 提供安全性服務。GSS-API 同儕節點使用簡單且受保護的 GSS-API 交涉 (SPNEGO) 機制從一組常用的安全性機制中進行選擇。

在 MIT Kerberos 所使用的 ASN.1 (抽象數據描述語言 (一)) 解碼器中發現輸入驗證瑕疵。遠端攻擊者可利用此瑕疵來透過使其解除參照或釋放未初始化的指標，造成使用 MIT Kerberos 程式庫的網路服務 (例如 kadmind 或 krb5kdc) 當機。(CVE-2009-0846)

在 SPNEGO 機制的 MIT Kerberos GSS-API 程式庫實作中發現多個輸入驗證瑕疵。遠端攻擊者可利用這些瑕疵來造成使用 MIT Kerberos GSS-API 程式庫驗證使用者的任何網路服務當機，或可能導致服務的部分記憶體洩漏。(CVE-2009-0844、CVE-2009-0845)

所有 krb5 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。使用 MIT Kerberos 程式庫的所有執行中服務都必須重新啟動，更新才能生效。

來自 Red Hat 安全性公告 2009:0409：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 krb5 套件，以修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Kerberos 是一個網路驗證系統，其可讓用戶端與伺服器彼此使用對稱加密與信任的第三方 (即金鑰發佈中心 (KDC)) 進行驗證。

在 MIT Kerberos 所使用的 ASN.1 (抽象數據描述語言 (一)) 解碼器中發現輸入驗證瑕疵。遠端攻擊者可利用此瑕疵來透過使其解除參照或釋放未初始化的指標，造成使用 MIT Kerberos 程式庫的網路服務 (例如 kadmind 或 krb5kdc) 當機。(CVE-2009-0846)

所有 krb5 使用者都應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。使用 MIT Kerberos 程式庫的所有執行中服務都必須重新啟動，更新才能生效。

在 MIT Kerberos 所使用的 ASN.1 (抽象數據描述語言 (一)) 解碼器中發現輸入驗證瑕疵。遠端攻擊者可利用此瑕疵來透過使其解除參照或釋放未初始化的指標，造成使用 MIT Kerberos 程式庫的網路服務 (例如 kadmind 或 krb5kdc) 當機。(CVE-2009-0846)

在 SPNEGO 機制的 MIT Kerberos GSS-API 程式庫實作中發現多個輸入驗證瑕疵。遠端攻擊者可利用這些瑕疵來造成使用 MIT Kerberos GSS-API 程式庫驗證使用者的任何網路服務當機，或可能導致服務的部分記憶體洩漏。(CVE-2009-0844、CVE-2009-0845)

遠端 VMware ESX 主機缺少安全性相關修補程式。因此，會受到多個弱點影響：

- get_input_token() 函式中的 MIT Kerberos SPNEGO 實作存在一個超出邊界讀取錯誤。
 遠端攻擊者可惡意利用此錯誤，透過特製的長度值，造成拒絕服務或取得敏感資訊的存取權。(CVE-2009-0844)

- 使用 SPNEGO 時，spnego_gss_accept_sec_context() 函式的 MIT Kerberos 存在一個 NULL 指標解除參照瑕疵。遠端攻擊者可惡意利用此瑕疵，透過「negTokenInit」token 內「reqFlags」欄位中的無效 ContextFlags 資料，造成拒絕服務。
 (CVE-2009-0845)

- asn1_decode_generaltime() 函式中的 MIT Kerberos ASN.1 GeneralizedTime 解碼器存在一個瑕疵。遠端攻擊者可惡意利用此錯誤，透過涉及無效 DER 編碼的向量，釋放未初始化的指標，進而導致拒絕服務或執行任意程式碼。(CVE-2009-0846)

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

CVE-2009-0844 在 MIT Kerberos 5 (即 krb5) 1.5 到 1.6.3 之 SPNEGO 實作中的 get_input_token 函式允許遠端攻擊者透過可觸發緩衝區過度讀取的特製長度值，造成拒絕服務 (程序損毀)，而且可能取得敏感資訊。

CVE-2009-0845 在 MIT Kerberos 5 (即 krb5) 1.5 到 1.6.3 中，使用 SPNEGO 時，lib/gssapi/spnego/spnego_mech.c 的 spnego_gss_accept_sec_context 函式允許遠端攻擊者透過 negTokenInit token 之 reqFlags 欄位中的無效 ContextFlags 資料，造成拒絕服務 (NULL 指標解除參照和程序損毀)。

CVE-2009-0846 在 MIT Kerberos 5 (即 krb5) 1.6.4 之前版本的 ASN.1 GeneralizedTime 解碼器中，lib/krb5/asn.1/asn1_decode.c 內的 asn1_decode_generaltime 函式允許遠端攻擊者透過涉及可觸發釋放未初始化指標的無效 DER 編碼，造成拒絕服務 (程序損毀)，或可能執行任意程式碼。

- 更新至 (CVE-2009-0844、CVE-2009-0845) 的修訂版修補程式

- 新增 SPNEGO GSSAPI 機制中，潛在緩衝區讀取滿溢的修正 (#490635、CVE-2009-0844)

- 新增處理 SPNEGO GSSAPI 機制中某些錯誤案例時所導致之 NULL 指標解除參照的修正 (#490635、CVE-2009-0845)

- 新增嘗試在 ASN.1 解碼器中釋放未初始化指標的修正 (#490635、CVE-2009-0846)

- 新增 ASN.1 解碼器中長度驗證的錯誤之修正 (CVE-2009-0847)

- 新增 svn 修補程式的反向移植，以修正 gssapi 程式庫處理 gss_accept_sec_context 中某些錯誤案例之方式的錯誤 (CVE-2009-0845)

- 新增反向移植的修補程式，此修補程式可針對取自外部領域的認證增加一個檢查，以確保這些認證屬於可接受的類型，否則，重試該要求，以獲得其中一個適當的類型 (Sadique Puthen)

- 從 1.6.3 反向移植修正，以註冊使用包含全域清單之 krb5_cc_new_unique 函式建立的檔案型 ccache，如此便可在我們要關閉 ccache 時不會當機 (#468729)

在 MIT Kerberos 所使用的 ASN.1 (抽象數據描述語言 (一)) 解碼器中發現輸入驗證瑕疵。遠端攻擊者可利用此瑕疵，透過使其解除參照或釋放未初始化的指標，造成使用 MIT Kerberos 程式庫的網路服務 (例如 kadmind 或 krb5kdc) 損毀，或可能以服務使用者的權限執行任意程式碼。(CVE-2009-0846)

使用 MIT Kerberos 程式庫的所有執行中服務都必須重新啟動，更新才能生效。

ID	名稱	產品	系列	已發布	已更新	嚴重性
67838	Oracle Linux 3：krb5 (ELSA-2009-0410)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
67836	Oracle Linux 5：krb5 (ELSA-2009-0408)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
67837	Oracle Linux 4：krb5 (ELSA-2009-0409)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
60564	Scientific Linux 安全性更新：SL4.x、SL5.x i386/x86_64 上的 krb5	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
89114	VMware ESX 多個弱點 (VMSA-2009-0008) (遠端檢查)	Nessus	Misc.	2016/3/3	2021/1/6	critical
79452	OracleVM 2.1 : krb5 (OVMSA-2009-0003)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	critical
60563	Scientific Linux 安全性更新：SL3.x i386/x86_64 上的 krb5	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical