現已提供適用於 Red Hat Enterprise Linux 6 的更新版 krb5-appl 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

krb5-appl 套件提供採用 Kerberos 的 telnet、ftp、rcp、 rsh 和 rlogin 用戶端及伺服器。這些雖然在大部分環境中已由 OpenSSH 之類的工具取代，但在其他環境中仍在使用。

據發現，採用 Kerberos 的 FTP 伺服器 gssftp 未正確放置權限。遠端 FTP 使用者可利用此瑕疵來獲取無授權的權限，以讀取或寫入 root 群組擁有的檔案。(CVE-2011-1526)

Red Hat 要感謝 MIT Kerberos 專案報告此問題。上游確認 Tim Zingelman 為原始報告者。

建議所有 krb5-appl 使用者皆升級至這些更新版套件，其中包含可修正此問題的反向移植修補程式。

Tim Zingelmann 發現，不正確的設定指令碼致使 kerborised FTP 伺服器無法正確設定有效的 GID，從而導致權限提升。

舊的穩定發行版本 (lenny) 未受影響。

遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2012:0306 公告中提及的弱點影響。

  - krb5、krb5-appl：ftpd 不正確的群組權限卸除 (MITKRB5-SA-2011-005) (CVE-2011-1526)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 krb5-appl 中發現一個弱點且已更正：

MIT Kerberos 第 5 版應用程式 (aka krb5-appl) 1.0.1 與更早版本的 GSS-API FTP 程序中的 ftpd.c 不會檢查 krb5_setegid 傳回值，其允許經驗證的遠端使用者透過與組態指令碼中遺失之 autoconf 測試相關的標準 FTP 命令，繞過預定群組存取限制，並建立、覆寫、刪除或讀取檔案 (CVE-2011-1526)。

已修補更新版套件，以更正此問題。

來自 Red Hat 安全性公告 2011:0920：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 krb5-appl 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

krb5-appl 套件提供採用 Kerberos 的 telnet、ftp、rcp、 rsh 和 rlogin 用戶端及伺服器。這些雖然在大部分環境中已由 OpenSSH 之類的工具取代，但在其他環境中仍在使用。

據發現，採用 Kerberos 的 FTP 伺服器 gssftp 未正確放置權限。遠端 FTP 使用者可利用此瑕疵來獲取無授權的權限，以讀取或寫入 root 群組擁有的檔案。(CVE-2011-1526)

Red Hat 要感謝 MIT Kerberos 專案報告此問題。上游確認 Tim Zingelman 為原始報告者。

建議所有 krb5-appl 使用者皆升級至這些更新版套件，其中包含可修正此問題的反向移植修補程式。

已修正下列問題：

- CVE-2011-1528：在 krb5-1.8 和更新版本中，可能因宣告失敗而造成 KDC 損毀。

- CVE-2011-1529：在 krb5-1.8 和更新版本中，可能因 NULL 指標解除參照而造成 KDC 當機。

未驗證的遠端攻擊者可觸發這兩個錯誤。
此外，已修正 CVE-2011-1526，其允許經過驗證的使用者透過不應存取的 krb5 ftpd 來存取檔案。

此更新更正了無法在有 GSSAPI 功能的 FTP 伺服器中正確設定有效群組 ID 的潛在問題 (MITKRB5-SA-2011-005、 CVE-2011-1526)。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 krb5 應用程式更新可修正兩個安全性問題。

CVE-2011-4862：已修正 kerberized telnet 程序中的遠端程式碼執行。(這只會影響來自 krb5-appl RPM 的 ktelnetd，而不會影響由 SUSE 提供的一般 telnetd。)

CVE-2011-1526 / MITKRB5-SA-2011-005：已修正 krb5 ftpd 未經授權的檔案存取問題。

現已提供更新版 rhev-hypervisor5 套件，可修正數個安全性問題和多種錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

rhev-hypervisor5 套件會提供 Red Hat Enterprise Virtualization Hypervisor ISO 磁碟映像。Red Hat Enterprise Virtualization Hypervisor 是一種專用的核心虛擬機器 (KVM) Hypervisor。其內含執行和管理虛擬機器時需要用到的所有項目： Red Hat Enterprise Linux 作業環境的子集，以及 Red Hat Enterprise Virtualization 代理程式。

注意：Red Hat Enterprise Virtualization Hypervisor 僅適用於具有虛擬化延伸模組的 Intel 64 和 AMD64 架構。

在 QEMU-KVM 模擬 e1000 網路介面卡的方法中，發現一個堆積溢位瑕疵。在網路介面已設定成使用 e1000 模擬驅動程式的虛擬機器中，其有權限的來賓使用者可能會利用此瑕疵來使主機當機，或可能提升其在主機上的權限。(CVE-2012-0029)

在 Linux 核心的 igmp_heard_query() 函式中，發現一個除以零瑕疵。能夠傳送特定 IGMP (網際網路群組管理通訊協定) 封包至目標系統的攻擊者可利用此瑕疵引發拒絕服務。(CVE-2012-0207)

在 OpenSSL 的原則檢查程式碼中發現一個重複釋放瑕疵。遠端攻擊者可利用此瑕疵，提供具有特製原則擴充資料的 X.509 憑證，進而損毀 OpenSSL 的應用程式。(CVE-2011-4109)

在 OpenSSL 的 SSL 3.0 通訊協定實作中，發現了資訊洩漏瑕疵。SSL 記錄填補位元組的不正確初始化，會導致 SSL 用戶端或伺服器透過加密的連線傳送限量的潛在敏感資料。(CVE-2011-4576)

據發現，OpenSSL 未為支援 Server Gated Cryptography 而限制所需的 TLS/SSL 交握重新啟動次數。遠端攻擊者可利用此瑕疵連續重新啟動交握，進而讓使用了 OpenSSL 的 TLS/SSL 伺服器消耗過量的 CPU。(CVE-2011-4619)

Red Hat 要感謝 Nicolae Mogoreanu 報告 CVE-2012-0029，並感謝 Simon McVittie 報告 CVE-2012-0207。

此更新版套件提供更新元件，內含多種安全性問題的修正。不過這些問題對 Red Hat Enterprise Virtualization Hypervisor 本身並不會造成任何安全性影響。此更新所附的安全性修正可解決下列 CVE 編號問題：

CVE-2006-1168 和 CVE-2011-2716 (busybox 問題)

CVE-2009-5029、CVE-2009-5064、CVE-2010-0830 和 CVE-2011-1089 (glibc 問題)

CVE-2011-1083、CVE-2011-3638、CVE-2011-4086、CVE-2011-4127 和 CVE-2012-0028 (核心問題)

CVE-2011-1526 (krb5 問題)

CVE-2011-4347 (kvm 問題)

CVE-2010-4008、CVE-2011-0216、CVE-2011-2834、CVE-2011-3905、CVE-2011-3919 和 CVE-2011-1944 (libxml2 問題)

CVE-2011-1749 (nfs-utils 問題)

CVE-2011-4108 (openssl 問題)

CVE-2011-0010 (sudo 問題)

CVE-2011-1675 和 CVE-2011-1677 (util-linux 問題)

CVE-2010-0424 (vixie-cron 問題)

此更新版 rhev-hypervisor5 套件可修正多種錯誤。
這些變更的相關文件近期將可從「技術提示」文件中取得：

https://docs.redhat.com/docs/en-US/Red_Hat_Enterprise_Virtualization_for_Servers/2.2/html/Technical_Notes/index.html

建議 Red Hat Enterprise Virtualization Hypervisor 使用者升級至此更新版套件，其可修正這些問題。

krb5-appl 套件提供採用 Kerberos 的 telnet、ftp、rcp、 rsh 和 rlogin 用戶端及伺服器。這些雖然在大部分環境中已由 OpenSSH 之類的工具取代，但在其他環境中仍在使用。

據發現，採用 Kerberos 的 FTP 伺服器 gssftp 未正確放置權限。遠端 FTP 使用者可利用此瑕疵來獲取無授權的權限，以讀取或寫入 root 群組擁有的檔案。(CVE-2011-1526)

來自 Red Hat 安全性公告 2012:0306：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 krb5 套件，可修正一個安全性問題和多個不同的錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Kerberos 是一個網路驗證系統，可讓用戶端和伺服器使用對稱加密以及受信任的第三方「金鑰發佈中心 (KDC)」進行相互驗證。

據發現，支援 Kerberos FTP 伺服器 ftpd 未正確放置權限。在 Red Hat Enterprise Linux 5 上，ftpd 程序未檢查有效的群組 ID 變更系統呼叫是否可能失敗。如果該群組 ID 變更失敗，遠端 FTP 使用者可利用此瑕疵來獲取無授權的權限，以能讀取或寫入 root 群組擁有的檔案。(CVE-2011-1526)

Red Hat 要感謝 MIT Kerberos 專案報告此問題。上游確認 Tim Zingelman 為原始報告者。

此更新也可修正下列錯誤：

* 由於 Kerberos 程式庫中存在錯誤，當用戶端使用的檔案描述符號數量超過 1024 時，用戶端可能無法聯絡金鑰發佈中心 (KDC) 或意外終止。此更新會反向移植對 Kerberos 程式庫的修改，且該程式庫會使用 poll() 函式，而不使用 select() 函式，因為 poll() 沒有這項限制。(BZ#701444)

* 如果用戶端要求中包含使用子機碼的驗證器，則 KDC 在處理用戶端的 TGS (票證授權伺服器) 要求時無法釋放記憶體。結果造成 KDC 耗用過多的記憶體。透過此更新，已增加釋放記憶體的程式碼，而此問題不再發生。
(BZ#708516)

* 在特定情況下，如果需要 Kerberos 驗證的服務傳送了兩個驗證要求到驗證伺服器，則第二個驗證要求會遭標幟為重新執行攻擊。結果造成第二個驗證嘗試遭拒。
此更新套用了可修正這個錯誤的上游修補程式。(BZ#713500)

* 在先前的版本中，如果 Kerberos 認證已經過期，則 klist 命令可能會在透過 -s 選項叫用時因分割錯誤而意外終止。此問題發生在 klist 遇到無法處理不含領域名稱的項目，且同時掃描認證快取的情況下。透過此更新，基礎程式碼已完成修改，而此命令能正確處理前述項目。(BZ#729067)

* 由於迴歸存在，多行 FTP 巨集因分割錯誤而提前終止。此問題的發生是因為先前增加的修補程式無法正確支援多行巨集。此更新還原了對多行巨集的支援，因此該問題不會再發生。(BZ#735363、BZ#736132)

建議所有 krb5 使用者皆升級至這些更新版套件，其可解決這些問題。

Kerberos 是一個網路驗證系統，其可讓用戶端與伺服器彼此使用對稱加密與信任的第三方 (即金鑰發佈中心 (KDC)) 進行驗證。

據發現，支援 Kerberos FTP 伺服器 ftpd 未正確放置權限。在 Scientific Linux 5 上，ftpd 程序未檢查有效的群組 ID 變更系統呼叫是否可能失敗。如果該群組 ID 變更失敗，遠端 FTP 使用者可利用此瑕疵來獲取無授權的權限，以能讀取或寫入 root 群組擁有的檔案。(CVE-2011-1526)

此更新也可修正下列錯誤：

- 由於 Kerberos 程式庫中存在一個錯誤，當用戶端使用的檔案描述符號數量超過 1024 時，用戶端可能無法聯絡金鑰發佈中心 (KDC) 或非預期地終止。此更新會反向移植對 Kerberos 程式庫的修改，且該程式庫會使用 poll() 函式，而不使用 select() 函式，因為 poll() 沒有這項限制。

- 如果用戶端要求中包含具有子機碼的驗證器，則 KDC 在處理用戶端的 TGS (票證授權伺服器) 要求時無法釋放記憶體。
 結果造成 KDC 耗用過多的記憶體。透過此更新，已增加釋放記憶體的程式碼，而此問題不再發生。

- 在某些情況下，如果需要 Kerberos 驗證的服務傳送了兩個驗證要求到驗證伺服器，則第二個驗證要求會遭標幟為重新執行攻擊。結果造成第二個驗證嘗試遭拒。此更新套用了可修正這個錯誤的上游修補程式。

- 在先前的版本中，如果 Kerberos 認證已經過期，則 klist 命令可能會在透過 -s 選項叫用時，因分割錯誤而意外終止。此問題發生在 klist 遇到無法處理不含領域名稱的項目，且同時掃描認證快取的情況下。透過此更新，基礎程式碼已完成修改，而此命令能正確處理前述項目。

- 由於迴歸的緣故，多行 FTP 巨集會因為分割錯誤而提前終止。此問題的發生是因為先前增加的修補程式無法正確支援多行巨集。此更新還原了對多行巨集的支援，因此該問題不會再發生。

建議所有 krb5 使用者皆升級至這些更新版套件，其可解決這些問題。

krb5 的此更新可修正兩個安全性問題。

- 已修正 kerberized telnet 程序中的遠端程式碼執行。(這只會影響來自 krb5-appl RPM 的 ktelnetd，而不會影響由 SUSE. 提供的一般 telnetd)。(CVE-2011-4862)

- / MITKRB5-SA-2011-005：已修正 krb5 ftpd 未經授權的檔案存取問題。(CVE-2011-1526)

遠端主機受到 GLSA-201201-14 中所述的弱點影響 (MIT Kerberos 5 應用程式：多個弱點)

在 MIT Kerberos 5 應用程式中發現多個弱點：
FTP 程序中有一個錯誤，而無法放置初始的有效群組識別碼 (CVE-2011-1526)。
 telnet 程序和用戶端有一個邊界錯誤，其可造成緩衝區溢位 (CVE-2011-4862)。
 影響：

未經驗證的遠端攻擊者可能以執行 telnet 程序或用戶端的使用者權限執行任意程式碼。
 此外，經驗證的遠端攻擊者可讀取或寫入與有效 FTP 程序群組相同的群組所擁有的檔案。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
55520	RHEL 6 : krb5-appl (RHSA-2011:0920)	Nessus	Red Hat Local Security Checks	2011/7/6	2024/4/27	medium
55673	Debian DSA-2283-1：krb5-appl - 程式設計錯誤	Nessus	Debian Local Security Checks	2011/7/26	2021/1/11	medium
58060	RHEL 5：krb5 (RHSA-2012:0306)	Nessus	Red Hat Local Security Checks	2012/2/21	2024/4/21	medium
55665	Mandriva Linux 安全性公告 : krb5-appl (MDVSA-2011:117)	Nessus	Mandriva Local Security Checks	2011/7/25	2021/1/6	medium
68302	Oracle Linux 6 : krb5-appl (ELSA-2011-0920)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
75885	openSUSE 安全性更新：krb5 (openSUSE-SU-2011:1169-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
55595	Fedora 15 : krb5-appl-1.0.1-7.fc15 (2011-9080)	Nessus	Fedora Local Security Checks	2011/7/15	2021/1/11	medium
75886	openSUSE 安全性更新：krb5-appl (openSUSE-SU-2012:0019-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
79283	RHEL 5 : rhev-hypervisor5 (RHSA-2012:0168)	Nessus	Red Hat Local Security Checks	2014/11/17	2021/1/14	high
55596	Fedora 14 : krb5-appl-1.0.1-4.fc14 (2011-9109)	Nessus	Fedora Local Security Checks	2011/7/15	2021/1/11	medium
61079	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 krb5-appl	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
68477	Oracle Linux 5：krb5 (ELSA-2012-0306)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
61266	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 krb5	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
75563	openSUSE 安全性更新：krb5 (openSUSE-SU-2011:1169-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
57430	SuSE 11.1 安全性更新：Kerberos 5 (SAT 修補程式編號 5594)	Nessus	SuSE Local Security Checks	2012/1/3	2021/1/19	critical
57431	SuSE 10 安全性更新：Kerberos 5 (ZYPP 修補程式編號 7899)	Nessus	SuSE Local Security Checks	2012/1/3	2021/1/19	critical
57656	GLSA-201201-14：MIT Kerberos 5 應用程式：多個弱點	Nessus	Gentoo Local Security Checks	2012/1/24	2021/1/6	critical
75564	openSUSE 安全性更新：krb5-appl (openSUSE-SU-2012:0019-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

high

medium

critical

high

medium

medium

medium

medium

high

critical

critical

critical

critical