來自 Red Hat 安全性公告 2010:0029：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5，以及 Red Hat Enterprise Linux 4.7、5.2 和 5.3 Extended Update Support 的更新版 krb5 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

Kerberos 是一個網路驗證系統，其可讓用戶端與伺服器彼此使用對稱加密與信任的第三方 (即金鑰發佈中心 (KDC)) 進行驗證。

在 MIT Kerberos 金鑰發佈中心 (Key Distribution Center, KDC) 解密以進階加密標準 (AES) 和 ARCFOUR (RC4) 加密演算法加密之密碼文字的方式中，發現存有導致堆積型損毀的多個整數反向溢位瑕疵。當遠端 KDC 用戶端能夠提供特製的 AES 或 RC4 加密之密碼文字或文字時，可能會導致中央 KDC 拒絕服務 (KDC 當機或處理特製密碼文字時中止)，或以 KDC 權限 (亦即 root 權限) 執行任意程式碼。(CVE-2009-4212)

建議所有 krb5 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。使用 MIT Kerberos 程式庫的所有執行中服務都必須重新啟動，更新才能生效。

CVE-2009-4212 krb：AES 和 RC4 解密常式中的 KDC 整數溢位 (MITKRB5-SA-2009-004)

在 MIT Kerberos 金鑰發佈中心 (Key Distribution Center, KDC) 解密以進階加密標準 (AES) 和 ARCFOUR (RC4) 加密演算法加密之密碼文字的方式中，發現存有導致堆積型損毀的多個整數反向溢位瑕疵。當遠端 KDC 用戶端能夠提供特製的 AES 或 RC4 加密之密碼文字或文字時，可能會導致中央 KDC 拒絕服務 (KDC 當機或處理特製密碼文字時中止)，或以 KDC 權限 (亦即 root 權限) 執行任意程式碼。(CVE-2009-4212)

使用 MIT Kerberos 程式庫的所有執行中服務都必須重新啟動，更新才能生效。

a. COS 核心的服務主控台更新

   更新版 COS 套件「核心」解決了已在 2.6.18-164.11.1 版中修正的安全性問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2009-2695、CVE-2009-2908、CVE-2009-3228、CVE-2009-3286、CVE-2009-3547、CVE-2009-3613 給核心 2.6.18-164.6.1 中修正的安全性問題

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2009-3612、CVE-2009-3620、CVE-2009-3621、CVE-2009-3726 給核心 2.6.18-164.9.1 中修正的安全性問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2007-4567、CVE-2009-4536、CVE-2009-4537、CVE-2009-4538 給核心 2.6.18-164.10.1 中修正的安全性問題

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2006-6304、CVE-2009-2910、CVE-2009-3080、CVE-2009-3556、CVE-2009-3889、CVE-2009-3939、CVE-2009-4020、CVE-2009-4021、CVE-2009-4138、CVE-2009-4141 和 CVE-2009-4272 給核心 2.6.18-164.11.1 中修正的安全性問題。

b. ntp 的 ESXi userworld 更新

   網路時間通訊協定 (NTP) 可用來同步電腦用戶端或伺服器和其他伺服器或參照時間來源的時間。

   ntpd 中有一個弱點，可允許遠端攻擊者使用 MODE_PRIVATE 傳送偽造的 (1) 要求或 (2) 回應封包，觸發兩個 NTP 程序之間持續交換 MODE_PRIVATE 錯誤回應，進而造成拒絕服務 (CPU 和頻寬消耗)。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2009-3563。

c. 服務主控台套件 openssl 已更新至 0.9.8e-12.el5_4.1

   OpenSSL 是一套以全球全長密碼編譯實作 SSL v2/v3 和 TLS 通訊協定的工具組。

   zlib 中有一個記憶體洩漏，可允許遠端攻擊者透過向量觸發不正確的 CRYPTO_cleanup_all_ex_data 函式呼叫，進而造成拒絕服務 (記憶體消耗)。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2009-4355。

   據發現，有一個弱點可允許遠端攻擊者利用 MD2 設計瑕疵產生少於暴力密碼破解時間的雜湊衝突，從而偽造憑證。注意：此問題的範圍目前受到限制，因為所需的運算量仍然很大。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2009-2409。

   此更新也納入了首先在 openssl-0.9.8e-12.el5.i386.rpm 版中解決的安全性修正。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2009-0590、CVE-2009-1377、CVE-2009-1378、CVE-2009-1379、CVE-2009-1386 和 CVE-2009-1387 給這些問題。

d. krb5 的服務主控台已更新至 1.6.1-36.el5_4.1，pam_krb5 的服務主控台至已更新至 2.2.14-15。

   Kerberos 是一種網路驗證通訊協定。其設計旨在透過私密金鑰密碼編譯，為用戶端/伺服器應用程式提供強式驗證。

   crypto 程式庫中的 AES 和 RC4 功能有多個整數反向溢位，可允許遠端攻擊者針對密碼文字提供過短而無效的字元長度，造成拒絕服務 (程序損毀) 或可能執行任意程式碼。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2009-4212。

   pam_krb5 的服務主控台套件已更新至 pam_krb5-2.2.14-15 版。此更新修正了在 pam_krb5 中發現的一個瑕疵。在部分非預設組態中 (具體而言，pam_krb5 將是第一個用於提示輸入密碼的模組)，遠端攻擊者可利用此瑕疵辨識有效的使用者名稱，其可協助發動字典型密碼猜測攻擊。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2009-1384。

e. 服務主控台套件 bind 已更新至 9.3.6-4.P1.el5_4.2

   BIND (Berkeley Internet Name Daemon) 是目前網際網路上最廣泛使用的網域名稱系統 (DNS) 軟體。

   據發現，有一個弱點可允許遠端攻擊者將經驗證的資料 (AD) 旗標新增至現有網域的偽造的 NXDOMAIN 回應。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2010-0097。

   據發現，有一個弱點可允許遠端攻擊者接收遞迴用戶端查詢，並傳送含有 CNAME 或 DNAME 記錄的回應，而其在快取前不會進行預定的驗證，因此可發動 DNS 快取毒害攻擊。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2010-0290。

   在 bind 處理隨附安全回應且未從原始來源重新擷取的負責範圍外資料的方式中發現一個弱點，其可允許遠端攻擊者透過特製回應帶來不明影響。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2010-0382。

   注意：ESX 預設為不使用 BIND 名稱服務程序。

f. 服務主控台套件 gcc 已更新至 3.2.3-60

   GNU 編譯器集合包含 C、C++、Objective-C、Fortran、Java 和 Ada 前端，以及這些語言的程式庫

   GNU Libtool 的 ltdl.c 嘗試在目前的工作目錄中開啟 .la 程式庫檔案。此可允許本機使用者透過特洛伊木馬程式檔案取得權限。ESX 中提供的 GNU C 編譯器集合 (gcc) 含有一個靜態連結且有弱點的程式庫版本，即將遭到取代。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2009-3736。

g. 服務主控台套件 gzip 已更新至 1.3.3-15.rhel3

   gzip 是一種用於檔案壓縮的軟體應用程式

   64 位元平台上 gzip 的 unlzw 函式有一個整數反向溢位，其可允許遠端攻擊者透過特製的 LZW 壓縮檔，觸發陣列索引錯誤而導致拒絕服務 (應用程式損毀)，或是可能執行任意程式碼。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2010-0001。

h. 服務主控台套件 sudo 已更新至 1.6.9p17-6.el5_4

   Sudo (su 'do') 允許系統管理員委派授權單位授予特定使用者 (或使用者群組)，以 root 或其他使用者身分執行部分 (或全部) 命令的權限，同時提供命令稽核線索及其引數。

   虛擬命令已啟用時，sudo 允許比對虛擬命令和任意目錄中可執行檔的名稱，其允許本機使用者透過特製的可執行檔取得權限。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2010-0426。

   使用 runas_default 選項時，sudo 未正確設定群組成員資格，其允許本機使用者透過 sudo 命令取得權限。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2010-0427。

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- (CVE-2011-4862) 的修正

- 整合一個修正，教導檔案標籤位元何時刪除重播快取 (#712453)

- 重建

- ftp：處理較大型的命令輸入 (#665833)

- 若系統會捨棄結果且不清理最後結果，則在解除鎖定作業期間不半途結束 (Martin Osvald、#586032)

- 新增 krb5-server-ldap 和 krb5-libs 之間的版本建立相依性 (內部工具)

- 不捨棄回應 change-password 要求時，所收到之錯誤訊息中的錯誤碼 (#658871、RT#6893)

- ftpd：新增來自 Jatin Nansi 的修補程式，以與 /etc/ftpusers 中的限制行正確相符 (#644215、RT#6889)

- ftp：新增來自 Rogan Kyuseok Lee 的修改版修補程式，以在 32 位元系統上傳輸大型檔案時，正確報告傳輸的位元組數量 (#648404)

- 反向移植 RT#6514 的修正：釋放 rcache 類型 none 時發生記憶體洩漏 (#678205)

- 新增上游修補程式，修正使用 LDAP kdb 後端時，KDC 中發生的懸置或損毀 (CVE-2011-0281、CVE-2011-0282、#671097)

- 納入上游修補程式，處理 MITKRB5-SA-2010-007 的總和檢查碼接受問題 MITKRB5-SA-2010-007 (CVE-2010-1323、#652308)

- 反向移植一個修正至之前變更 (#539423)

- 反向移植 k5login_directory 和 k5login_authoritative 設定 (#539423)

- krshd：utmp 可處理比 16 個字元多出至少一個位元的名稱時，則不將使用者名稱限制為 16 個字元 (#611713)

- 修正運算金鑰到期時間時的一個邏輯錯誤 (RT#6762、#627038)

- 更正 kadmind logrotate 組態中的 post-rotate 程式碼片段 (更多 #462658)

- ftpd：反向移植變更，修改行為使其符合 telnetd、rshd、rlogind，並針對我們具有相符金鑰的任何服務接受 GSSAPI 驗證 (#538075)

- 引入 RT#5551 的修正，在票證中查看時，將轉介領域視為處於本機領域 (#498554，也極有可能是 #450122)

- 新增 aes256-cts:normal 和 aes128-cts:normal 至預設 kdc.conf 中的 keysalts 清單 (屬於 #565941)

- 新增備註至 kdc.conf(5)，指向系統管理員指南，取得已辨識的金鑰和 salt 類型清單 (#565941 的其餘部分)

- 針對 krb5kdc 和 kadmind 新增 logrotate 組態檔 (#462658)

- libgssapi：從 svn 反向移植修補程式，在票證用於設定內容到期的情況下，停止傳回內容到期錯誤 (#605367、上游 #6739)

- 啟用構建 -server-ldap 子套件 (#514362)

- 停止注意由大到小的 stash 檔案 (#514741)，日後發行的版本將以適當的 keytab 檔案予以取代。

- 如果 passed-in 選項結構是 NULL 且用戶端金鑰已到期，則不使 krb5_get_init_creds_password 損毀 (#555875)

- ksu：先執行 PAM 帳戶和工作階段管理，再卸除目標使用者對它們的權限 (分別是 #540769 和 #596887)

- 新增候選修補程式以更正 libgssapi null 指標解除參照，該弱點可利用格式錯誤的用戶端要求觸發 (CVE-2010-1321、#583704)

- 修正我們的 PAM 修補程式引入的 null 指標解除參照和當機問題，這些問題會在指定本機系統不知的使用者名稱給 ftpd 時發生，其限制為由預設 xinetd 組態中 gssapi 驗證的用戶端觸發 (Olivier Fourdan、#569472)

- 新增上游修補程式，修正部分釋放後使用錯誤，包括 kadmind 中的一個錯誤 (CVE-2010-0629、#578186)

- 合併修補程式，更正可由格式錯誤的 RC4 和 AES 密碼文字觸發的 KDC 整數溢位 (CVE-2009-4212、#546348)

- 引入變更至 libkrb5，以正確處理並尋求回溯至 1.7 後的路徑外轉介 (#546538)

- 新增驗證堆疊至 ksus PAM 組態，以便其成功執行 pam_setcred

- 並且在 ksu 中設定 PAM_RUSER，達到完整性 (#479071+#477033)

- 修正多處錯字，除了與授權相關的位元 (#499190)

- kdb5_util：重新命名資料庫時，若與鎖定檔案相關的新名稱不存在，則直接建立 (#442879)

- ksu：仍依先前方式執行針對目標使用者驗證的 PAM 帳戶和工作階段管理 (#477033)

- 修正 ksus 針對取得認證時發生錯誤提出之報告中的錯字 (#462890)

- kadmind.init：停止設定 keytab，因為 kadmind 現在暫時可直接使用資料庫 (#473151)

- 停用修補程式以設定 PAM_RHOST (James Leddy、#479071)

遠端主機受到 GLSA-201201-13 中所述的弱點影響 (MIT Kerberos 5：多個弱點)

在 MIT Kerberos 5 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者或許能夠使用系統管理程序或金鑰發佈中心 (KDC) 程序的權限執行任意程式碼、造成拒絕服務情形或可能取得敏感資訊。此外，遠端攻擊者還或許能夠偽造 Kerberos 授權、修改 KDC 回應、偽造使用者資料訊息、偽造 token、偽造簽章、模擬用戶端、修改使用者可見的提示文字，或有其他不明影響。
 因應措施：

目前尚無已知的因應措施。

遠端 VMware ESX / ESXi 主機缺少安全性相關修補程式。
因此受到數個元件與第三方程式庫中的多個弱點影響，包括遠端程式碼執行弱點：

- libpng
 - VMnc Codec
 - vmrun
 - VMware Remote Console (VMrc)
 - VMware Tools
 - vmware-authd

ID	名稱	產品	系列	已發布	已更新	嚴重性
67984	Oracle Linux 3 / 4 / 5 : krb5 (ELSA-2010-0029)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
60721	Scientific Linux 安全性更新：SL3.x、SL4.x、SL5.x i386/x86_64 上的 krb5	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
46765	VMSA-2010-0009 : ESXi ntp 和 ESX 服務主控台第三方更新	Nessus	VMware ESX Local Security Checks	2010/6/1	2021/1/6	high
79475	OracleVM 2.2 : krb5 (OVMSA-2011-0015)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	low
57655	GLSA-201201-13 : MIT Kerberos 5：多個弱點	Nessus	Gentoo Local Security Checks	2012/1/24	2021/1/6	medium
89740	VMware ESX / ESXi 第三方程式庫與元件 (VMSA-2010-0009) (遠端檢查)	Nessus	VMware ESX Local Security Checks	2016/3/8	2021/1/6	critical

偵測

搜尋 Plugin

critical

critical

high

low

medium

critical