現已提供適用於 Red Hat Enterprise Linux 6 的更新版 krb5 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Kerberos 是一個網路驗證系統，可讓用戶端和伺服器使用對稱加密以及受信任的第三方「金鑰發佈中心 (KDC)」進行相互驗證。

在 MIT Kerberos KDC 用於處理某些 TGS (票證授與伺服器) 要求的方式中，發現了一個 NULL 指標解除參照瑕疵。經過驗證的遠端攻擊者可利用此瑕疵，透過特製的 TGS 要求使 KDC 損毀。(CVE-2011-1530)

Red Hat 要感謝 MIT Kerberos 專案報告此問題。

所有 krb5 使用者都應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新套件之後，krb5kdc 程序會自動重新啟動。

來自 Red Hat 安全性公告 2011:1790：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 krb5 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Kerberos 是一個網路驗證系統，可讓用戶端和伺服器使用對稱加密以及受信任的第三方「金鑰發佈中心 (KDC)」進行相互驗證。

在 MIT Kerberos KDC 用於處理某些 TGS (票證授與伺服器) 要求的方式中，發現了一個 NULL 指標解除參照瑕疵。經過驗證的遠端攻擊者可利用此瑕疵，透過特製的 TGS 要求使 KDC 損毀。(CVE-2011-1530)

Red Hat 要感謝 MIT Kerberos 專案報告此問題。

所有 krb5 使用者都應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新套件之後，krb5kdc 程序會自動重新啟動。

Simo Sorce 發現，Kerberos 金鑰發佈中心 (KDC) 中存在一個 NULL 指標解除參照弱點。經驗證的遠端攻擊者可利用此弱點造成拒絕服務。

Kerberos 是一個網路驗證系統，其可讓用戶端與伺服器彼此使用對稱加密與信任的第三方 (即金鑰發佈中心 (KDC)) 進行驗證。

在 MIT Kerberos KDC 用於處理某些 TGS (票證授與伺服器) 要求的方式中，發現了一個 NULL 指標解除參照瑕疵。經過驗證的遠端攻擊者可利用此瑕疵，透過特製的 TGS 要求使 KDC 損毀。(CVE-2011-1530)

所有 krb5 使用者都應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新套件之後，krb5kdc 程序會自動重新啟動。

在 krb5 中發現一個弱點並已更正：

在 MIT Kerberos 5 (即 krb5) 1.9 至 1.9.2 版的金鑰發佈中心 (KDC) 中，do_tgs_req.c 的 process_tgs_req 函式允許經驗證的遠端使用者透過特製的 TGS 要求，觸發 KRB5_KDB_NOENTRY 錯誤以外的錯誤，進而造成拒絕服務 (NULL 指標解除參照及程序損毀) (CVE-2011-1530)。

已修補更新版套件，以更正此問題。

遠端主機受到 GLSA-201201-13 中所述的弱點影響 (MIT Kerberos 5：多個弱點)

在 MIT Kerberos 5 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者或許能夠使用系統管理程序或金鑰發佈中心 (KDC) 程序的權限執行任意程式碼、造成拒絕服務情形或可能取得敏感資訊。此外，遠端攻擊者還或許能夠偽造 Kerberos 授權、修改 KDC 回應、偽造使用者資料訊息、偽造 token、偽造簽章、模擬用戶端、修改使用者可見的提示文字，或有其他不明影響。
 因應措施：

目前尚無已知的因應措施。

MIT Kerberos 團隊報告：

在 krb5-1.9 及更新版本中，KDC 可因處理 TGS (票證授與服務) 要求之程式碼中的 NULL 指標解除參照而損毀。很容易使用未修改的用戶端軟體產生觸發情況，但需要在 KDC 的領域中以主體身分驗證的能力。

在 MIT Kerberos KDC 用於處理某些 TGS (票證授與伺服器) 要求的方式中，發現了一個 NULL 指標解除參照瑕疵。經過驗證的遠端攻擊者可利用此缺陷，透過特製的 TGS 要求使 KDC 損毀。(CVE-2011-1530)

- 修正 TGS 處理中的 KDC NULL 指標解除參照 (MITKRB5-SA-2011-007、bnc#730393) CVE-2011-1530

- 修正實作 KDC 輪詢所引入的 KDC HA 功能 (RT#6951)

- 修正 IAKERB GSSAPI 機制的輕微錯誤訊息 (請參閱：
 http://krbdev.mit.edu/rt/Ticket/Display.html?id=7020)

- 修正 TGS 處理中的 KDC NULL 指標解除參照 (MITKRB5-SA-2011-007、bnc#730393) CVE-2011-1530

- 修正實作 KDC 輪詢所引入的 KDC HA 功能 (RT#6951、bnc#731648)

- 修正 IAKERB GSSAPI 機制的輕微錯誤訊息 (請參閱：
 http://krbdev.mit.edu/rt/Ticket/Display.html?id=7020)

ID	名稱	產品	系列	已發布	已更新	嚴重性
57375	CentOS 6：krb5 (CESA-2011:1790)	Nessus	CentOS Local Security Checks	2011/12/23	2021/1/4	medium
57036	RHEL 6：krb5 (RHSA-2011:1790)	Nessus	Red Hat Local Security Checks	2011/12/7	2024/4/27	medium
68400	Oracle Linux 6：krb5 (ELSA-2011-1790)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
57048	Ubuntu 11.10 : krb5 弱點 (USN-1290-1)	Nessus	Ubuntu Local Security Checks	2011/12/8	2019/9/19	medium
61190	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 krb5	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
61939	Mandriva Linux 安全性公告：krb5 (MDVSA-2011:184)	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	medium
57655	GLSA-201201-13 : MIT Kerberos 5：多個弱點	Nessus	Gentoo Local Security Checks	2012/1/24	2021/1/6	medium
57293	FreeBSD：krb5 -- TGS 處理中的 KDC NULL 指標解除參照 (6c7d9a35-2608-11e1-89b4-001ec9578670)	Nessus	FreeBSD Local Security Checks	2011/12/14	2021/1/6	medium
69587	Amazon Linux AMI：krb5 (ALAS-2011-28)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	medium
74531	openSUSE 安全性更新：krb5 (openSUSE-2011-58)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium