Kerberos 是一個網路驗證系統，其可讓用戶端與伺服器彼此使用對稱加密與信任的第三方 (即金鑰發佈中心 (KDC)) 進行驗證。

當 MIT Kerberos KDC 在設定為使用 LDAP (輕量型目錄存取通訊協定) 或 Berkeley Database (Berkeley DB) 後端時，在 MIT Kerberos KDC 中發現多個 NULL 指標解除參照及宣告失敗瑕疵。遠端攻擊者可利用這些瑕疵來使 KDC 損毀。(CVE-2011-1527、CVE-2011-1528、CVE-2011-1529)

建議所有 krb5 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新套件之後，krb5kdc 程序會自動重新啟動。

此更新套用了上游修補程式，可修正一個具有 LDAP kdb 後端的 NULL 指標解除參照 (CVE-2011-1527)，一個具有多個 kdb 後端的宣告失敗 (CVE-2011-1528)，以及一個具有多個 kdb 後端的 NULL 指標解除參照 (CVE-2011-1529)。
(#737711)

----------------------------------------------------------------------
-----=

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 krb5 中發現多個弱點且已更正：

當使用 LDAP 後端時，在 MIT Kerberos 5 (即 krb5) 1.9 至 1.9.1 版中 Key Distribution Center (KDC) 的 kdb_ldap 外掛程式允許遠端攻擊者透過具有不正確領域字串大小寫的 kinit 運算，造成拒絕服務 (NULL 指標解除參照及程序損毀)，這與 is_principal_in_realm、krb5_set_error_message、krb5_ldap_get_principal 和 process_as_req 函式相關 (CVE-2011-1527)。

當使用 LDAP 後端時，在 MIT Kerberos 5 (aka krb5) 1.8 至 1.8.4 版以及 1.9 至 1.9.1 版中 Key Distribution Center (KDC) 的 krb5_ldap_lockout_audit 函式會讓遠端攻擊者透過與 locked_check_p function 相關的未指定向量來導致拒絕服務 (宣告失敗及程序結束) (CVE-2011-1528)。

當使用 db2 (aka Berkeley DB) 或 LDAP 後端時，在 MIT Kerberos 5 (aka krb5) 1.8 至 1.8.4 版以及 1.9 至 1.9.1 版中 Key Distribution Center (KDC) 的 lookup_lockout_policy 函式會讓遠端攻擊者透過會觸發特定 process_as_req 錯誤的向量來導致拒絕服務 (NULL 指標解除參照及程序損毀) (CVE-2011-1529)。

已修補更新版套件，以更正這些問題。

遠端主機受到 GLSA-201201-13 中所述的弱點影響 (MIT Kerberos 5：多個弱點)

在 MIT Kerberos 5 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者或許能夠使用系統管理程序或金鑰發佈中心 (KDC) 程序的權限執行任意程式碼、造成拒絕服務情形或可能取得敏感資訊。此外，遠端攻擊者還或許能夠偽造 Kerberos 授權、修改 KDC 回應、偽造使用者資料訊息、偽造 token、偽造簽章、模擬用戶端、修改使用者可見的提示文字，或有其他不明影響。
 因應措施：

目前尚無已知的因應措施。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 krb5 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Kerberos 是一個網路驗證系統，可讓用戶端和伺服器使用對稱加密以及受信任的第三方「金鑰發佈中心 (KDC)」進行相互驗證。

當 MIT Kerberos KDC 在設定為使用 LDAP (輕量型目錄存取通訊協定) 或 Berkeley Database (Berkeley DB) 後端時，在 MIT Kerberos KDC 中發現多個 NULL 指標解除參照及宣告失敗瑕疵。遠端攻擊者可利用這些瑕疵來使 KDC 損毀。(CVE-2011-1527、CVE-2011-1528、CVE-2011-1529)

Red Hat 要感謝 MIT Kerberos 專案報告 CVE-2011-1527 問題。上游確認 Andrej Ota 是 CVE-2011-1527 的原始報告者。

建議所有 krb5 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新套件之後，krb5kdc 程序會自動重新啟動。

Nalin Dahyabhai、Andrej Ota 和 Kyle Moffett 在 KDC LDAP 後端發現一個 NULL 指標解除參照。未經驗證的遠端攻擊者可利用此瑕疵，導致拒絕服務。此問題影響 Ubuntu 11.10。(CVE-2011-1527)

Mark Deneen 發現，在 KDC LDAP 後端的 krb5_ldap_lockout_audit() 函式和 KDC DB2 後端的 krb5_db2_lockout_audit() 函式中可觸發 assert()。未經驗證的遠端攻擊者可利用此瑕疵，導致拒絕服務。(CVE-2011-1528)

據發現，KDC LDAP 和 DB2 後端的 lookup_lockout_policy() 函式中可發生 NULL 指標解除參照。未經驗證的遠端攻擊者可利用此瑕疵，導致拒絕服務。(CVE-2011-1529)。

此更新套用了上游修補程式，可修正一個具有 LDAP kdb 後端的 NULL 指標解除參照 (CVE-2011-1527、#744125)，一個具有多個 kdb 後端的宣告失敗 (CVE-2011-1528)，以及一個具有多個 kdb 後端的 NULL 指標解除參照 (CVE-2011-1529)。
(#737711)

另外也彙總了數個修正 (大部分是輕微錯誤修正)，有些是從上游反向移植至 Fedora 16 分支。使用者可發現的主要變更是用戶端程式庫中跨領域驗證的修正。
----------------------------------------------------------------------
-----=

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

當 MIT Kerberos KDC 在設定為使用 LDAP (輕量型目錄存取通訊協定) 或 Berkeley Database (Berkeley DB) 後端時，在 MIT Kerberos KDC 中發現多個 NULL 指標解除參照及宣告失敗瑕疵。遠端攻擊者可利用這些瑕疵來使 KDC 損毀。(CVE-2011-1527、CVE-2011-1528、CVE-2011-1529)

來自 Red Hat 安全性公告 2011:1379：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 krb5 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Kerberos 是一個網路驗證系統，可讓用戶端和伺服器使用對稱加密以及受信任的第三方「金鑰發佈中心 (KDC)」進行相互驗證。

當 MIT Kerberos KDC 在設定為使用 LDAP (輕量型目錄存取通訊協定) 或 Berkeley Database (Berkeley DB) 後端時，在 MIT Kerberos KDC 中發現多個 NULL 指標解除參照及宣告失敗瑕疵。遠端攻擊者可利用這些瑕疵來使 KDC 損毀。(CVE-2011-1527、CVE-2011-1528、CVE-2011-1529)

Red Hat 要感謝 MIT Kerberos 專案報告 CVE-2011-1527 問題。上游確認 Andrej Ota 是 CVE-2011-1527 的原始報告者。

建議所有 krb5 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新套件之後，krb5kdc 程序會自動重新啟動。

ID	名稱	產品	系列	已發布	已更新	嚴重性
61157	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 krb5	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
56851	Fedora 14：krb5-1.8.4-3.fc14 (2011-14650)	Nessus	Fedora Local Security Checks	2011/11/16	2021/1/11	high
61933	Mandriva Linux 安全性公告：krb5 (MDVSA-2011:159)	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	high
57655	GLSA-201201-13 : MIT Kerberos 5：多個弱點	Nessus	Gentoo Local Security Checks	2012/1/24	2021/1/6	medium
56552	RHEL 6：krb5 (RHSA-2011:1379)	Nessus	Red Hat Local Security Checks	2011/10/19	2021/1/14	high
56556	Ubuntu 10.04 LTS / 10.10 / 11.04 / 11.10 : krb5 弱點 (USN-1233-1)	Nessus	Ubuntu Local Security Checks	2011/10/19	2019/9/19	high
56852	Fedora 15：krb5-1.9.1-14.fc15 (2011-14673)	Nessus	Fedora Local Security Checks	2011/11/16	2021/1/11	high
69574	Amazon Linux AMI：krb5 (ALAS-2011-15)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	high
68372	Oracle Linux 6：krb5 (ELSA-2011-1379)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high

偵測

搜尋 Plugin

high

high

high

medium

high

high

high

high

high