來自 Red Hat 安全性公告 2011:0200：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 krb5 套件，可修正三個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Kerberos 是一個網路驗證系統，可讓用戶端和伺服器使用對稱加密以及受信任的第三方「金鑰發佈中心 (KDC)」進行相互驗證。

MIT Kerberos KDC 設定為使用 LDAP 後端時，在處理未以 null 終止之主體名稱的方法中，發現一個 NULL 指標解除參照瑕疵。遠端攻擊者可利用此瑕疵，透過特製的要求造成 KDC 當機。
(CVE-2011-0282)

MIT Kerberos KDC 設定為使用 LDAP 後端時，在處理特定主體名稱的方式中，發現一個拒絕服務瑕疵。遠端攻擊者可利用此瑕疵，透過特製的要求造成 KDC 懸置。(CVE-2011-0281)

在 MIT Kerberos V5 從屬 KDC 更新伺服器 (kpropd) 處理 KDC 資料庫散播之特定更新要求的方式中，發現一個拒絕服務瑕疵。遠端攻擊者可利用此瑕疵，透過特製的更新要求終止 kpropd 程序。
(CVE-2010-4022)

Red Hat 要感謝 MIT Kerberos 團隊報告 CVE-2011-0282 和 CVE-2011-0281 問題。上游核可 Oracle Corporation 的 Kevin Longfellow 是 CVE-2011-0281 問題的原始報告者。

所有 krb5 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新套件之後，krb5kdc 程序會自動重新啟動。

在 krb5 中發現多個弱點並已更正：

MIT krb5 KDC 資料庫散播程序 (kpropd) 容易遭受無效網路輸入觸發的拒絕服務攻擊。如果 kpropd 背景工作處理程序收到因異常狀態造成其結束的無效輸入，可造成衍生它的接聽處理程序終止，進而阻止在其中執行的從屬 KDC 接收來自主 KDC 的資料庫更新 (CVE-2010-4022)。

MIT krb5 金鑰發佈中心 (KDC) 程序容易遭受未經驗證之遠端攻擊者所發動的拒絕服務攻擊 (CVE-2011-0281、CVE-2011-0282)。

已修補更新版套件，以更正此問題。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 krb5 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Kerberos 是一個網路驗證系統，可讓用戶端和伺服器使用對稱加密以及受信任的第三方「金鑰發佈中心 (KDC)」進行相互驗證。

MIT Kerberos KDC 設定為使用 LDAP 後端時，在處理未以 null 終止之主體名稱的方法中，發現一個 NULL 指標解除參照瑕疵。遠端攻擊者可利用此瑕疵，透過特製的要求造成 KDC 當機。
(CVE-2011-0282)

MIT Kerberos KDC 設定為使用 LDAP 後端時，在處理特定主體名稱的方式中，發現一個拒絕服務瑕疵。遠端攻擊者可利用此瑕疵，透過特製的要求造成 KDC 懸置。(CVE-2011-0281)

Red Hat 要感謝 MIT Kerberos 團隊報告這些問題。上游核可 Oracle Corporation 的 Kevin Longfellow 是 CVE-2011-0281 問題的原始報告者。

建議所有 krb5 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新套件之後，krb5kdc 程序會自動重新啟動。

此更新可納入上游公告 MITKRB5-SA-2011-001 (若有用戶端子項存在錯誤，則會存在獨立的 kpropd) 以及 MITKRB5-SA-2011-002 (KDC 中未初始化的指標當機、 LDAP 後端造成 KDC 中的懸置或當機) 中的修正。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 krb5 套件，可修正三個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Kerberos 是一個網路驗證系統，可讓用戶端和伺服器使用對稱加密以及受信任的第三方「金鑰發佈中心 (KDC)」進行相互驗證。

MIT Kerberos KDC 設定為使用 LDAP 後端時，在處理未以 null 終止之主體名稱的方法中，發現一個 NULL 指標解除參照瑕疵。遠端攻擊者可利用此瑕疵，透過特製的要求造成 KDC 當機。
(CVE-2011-0282)

MIT Kerberos KDC 設定為使用 LDAP 後端時，在處理特定主體名稱的方式中，發現一個拒絕服務瑕疵。遠端攻擊者可利用此瑕疵，透過特製的要求造成 KDC 懸置。(CVE-2011-0281)

在 MIT Kerberos V5 從屬 KDC 更新伺服器 (kpropd) 處理 KDC 資料庫散播之特定更新要求的方式中，發現一個拒絕服務瑕疵。遠端攻擊者可利用此瑕疵，透過特製的更新要求終止 kpropd 程序。
(CVE-2010-4022)

Red Hat 要感謝 MIT Kerberos 團隊報告 CVE-2011-0282 和 CVE-2011-0281 問題。上游核可 Oracle Corporation 的 Kevin Longfellow 是 CVE-2011-0281 問題的原始報告者。

所有 krb5 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新套件之後，krb5kdc 程序會自動重新啟動。

Keiichi Mori 發現，MIT krb5 KDC 資料庫傳播程序 (kpropd) 容易遭受拒絕服務攻擊，這是因為當背景工作子處理程序因無效網路輸入而結束時的錯誤邏輯所導致。這只會在 kpropd 於獨立模式下執行時發生；當在累加傳播模式 (「iprop」) 下或作為 inetd 伺服器執行時，kpropd 不會受到影響。此問題只會影響 Ubuntu 9.10、Ubuntu 10.04 LTS 和 Ubuntu 10.10。
(CVE-2010-4022)

Kevin Longfellow 和其他人發現，MIT krb5 金鑰發佈中心 (KDC) 程序在使用 LDAP 後端時容易遭受拒絕服務攻擊，這是因為不當處理網路輸入所導致。(CVE-2011-0281、CVE-2011-0282)。

MIT Kerberos 團隊發佈的公告說明：

MIT krb5 KDC 資料庫散播程序 (kpropd) 容易遭受無效網路輸入觸發的拒絕服務攻擊。如果 kpropd 背景工作處理程序收到因異常狀態造成其結束的無效輸入，可造成衍生它的接聽處理程序終止，進而阻止在其中執行的從屬 KDC 接收來自主 KDC 的資料庫更新。

未知有惡意利用程式碼存在，但是弱點容易手動觸發。

未經驗證的遠端攻擊者可造成在獨立模式 (「-S」選項) 下執行的 kpropd 終止其接聽處理程序，進而防止資料庫傳播至執行它的 KDC 主機。kpropd 在累加傳播模式 (「iprop」) 下或作為 inetd 伺服器執行的組態不會受到影響。

來自 Red Hat 安全性公告 2011:0199：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 krb5 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Kerberos 是一個網路驗證系統，可讓用戶端和伺服器使用對稱加密以及受信任的第三方「金鑰發佈中心 (KDC)」進行相互驗證。

MIT Kerberos KDC 設定為使用 LDAP 後端時，在處理未以 null 終止之主體名稱的方法中，發現一個 NULL 指標解除參照瑕疵。遠端攻擊者可利用此瑕疵，透過特製的要求造成 KDC 當機。
(CVE-2011-0282)

MIT Kerberos KDC 設定為使用 LDAP 後端時，在處理特定主體名稱的方式中，發現一個拒絕服務瑕疵。遠端攻擊者可利用此瑕疵，透過特製的要求造成 KDC 懸置。(CVE-2011-0281)

Red Hat 要感謝 MIT Kerberos 團隊報告這些問題。上游核可 Oracle Corporation 的 Kevin Longfellow 是 CVE-2011-0281 問題的原始報告者。

建議所有 krb5 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新套件之後，krb5kdc 程序會自動重新啟動。

使用 LDAP 後端時會出現的多個 KDC DoS 弱點已在 krb5 中修正。已指派 CVE-2011-0281 和 CVE-2011-0282。
此外亦已修正 kpropd 的 DoS 弱點。
CVE-2010-4022 已指派給此問題。

遠端主機受到 GLSA-201201-13 中所述的弱點影響 (MIT Kerberos 5：多個弱點)

在 MIT Kerberos 5 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者或許能夠使用系統管理程序或金鑰發佈中心 (KDC) 程序的權限執行任意程式碼、造成拒絕服務情形或可能取得敏感資訊。此外，遠端攻擊者還或許能夠偽造 Kerberos 授權、修改 KDC 回應、偽造使用者資料訊息、偽造 token、偽造簽章、模擬用戶端、修改使用者可見的提示文字，或有其他不明影響。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
68196	Oracle Linux 6：krb5 (ELSA-2011-0200)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
51932	Mandriva Linux 安全性公告：krb5 (MDVSA-2011:025)	Nessus	Mandriva Local Security Checks	2011/2/10	2021/1/6	medium
53418	CentOS 5：krb5 (CESA-2011:0199)	Nessus	CentOS Local Security Checks	2011/4/15	2021/1/4	medium
52017	Fedora 13：krb5-1.7.1-17.fc13 (2011-1210)	Nessus	Fedora Local Security Checks	2011/2/18	2021/1/11	medium
51918	RHEL 6：krb5 (RHSA-2011:0200)	Nessus	Red Hat Local Security Checks	2011/2/9	2021/1/14	medium
51985	Ubuntu 8.04 LTS / 9.10 / 10.04 LTS / 10.10 : krb5 弱點 (USN-1062-1)	Nessus	Ubuntu Local Security Checks	2011/2/15	2019/9/19	medium
53441	FreeBSD：krb5 -- MITKRB5-SA-2011-001，kpropd 拒絕服務 (64f24a1e-66cf-11e0-9deb-f345f3aa24f0)	Nessus	FreeBSD Local Security Checks	2011/4/15	2021/1/6	medium
51917	RHEL 5：krb5 (RHSA-2011:0199)	Nessus	Red Hat Local Security Checks	2011/2/9	2021/1/14	medium
68195	Oracle Linux 5：krb5 (ELSA-2011-0199)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
75560	openSUSE 安全性更新：krb5 (openSUSE-SU-2011:0111-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
53743	openSUSE 安全性更新：krb5 (openSUSE-SU-2011:0111-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	medium
52019	Fedora 14：krb5-1.8.2-8.fc14 (2011-1225)	Nessus	Fedora Local Security Checks	2011/2/18	2021/1/11	medium
57655	GLSA-201201-13 : MIT Kerberos 5：多個弱點	Nessus	Gentoo Local Security Checks	2012/1/24	2021/1/6	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium