MIT Kerberos 團隊報告：

CVE-2014-5353：在 1.13.1 版之前的 MIT Kerberos 5 (即 krb5) 中，當 KDC 使用 LDAP 時，plugins/kdb/ldap/libkdb_ldap/ldap_pwd_policy.c 中的 krb5_ldap_get_password_policy_from_dn 函式允許遠端經驗證使用者透過無結果的成功 LDAP 查詢造成拒絕服務 (程序損毀)，針對密碼原則使用不正確的物件類型即為一例。

CVE-2014-5354：在 MIT Kerberos 5 (即 krb5) 1.12.x 版和 1.13.1 版之前的　1.13.x 版中，當 KDC 使用 LDAP 時，plugins/kdb/ldap/libkdb_ldap/ldap_principal2.c 允許遠端經驗證使用者透過為無索引鍵的主體建立資料庫項目來造成拒絕服務 (NULL 指標解除參照與程序損毀)，kadmin 'add_principal -nokey' 或 'purgekeys -all' 命令即為一例。

krb5 已更新，修正了三個安全性問題。

經過驗證的遠端使用者可能會引發拒絕服務。

在 openSUSE 13.1 和 13.2 上，krb5 已更新，修正了下列弱點：

- bnc#910457：CVE-2014-5353：使用票證原則名稱作為密碼名稱時，發生 NULL 指標解除參照

- bnc#918595：CVE-2014-5355：krb5：krb5_read_message 中發生拒絕服務。在 openSUSE 13.1 上，krb5 已更新，修正了下列弱點：

- bnc#910458：CVE-2014-5354：使用無索引鍵項目時，發生 NULL 指標解除參照

據發現，Kerberos 錯誤傳送舊金鑰以回應 -randkey -keepold 要求。經驗證的遠端攻擊者可利用此問題，使用管理存取權來偽造票證。
此問題僅影響了 Ubuntu 10.04 LTS、Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-5351)

據發現，libgssapi_krb5 程式庫未正確處理安全性內容控制代碼。遠端攻擊者可利用此問題，造成拒絕服務或可能執行任意程式碼。(CVE-2014-5352)

Patrik Kis 發現，Kerberos 未正確處理無結果的 LDAP 查詢。經驗證的遠端攻擊者可利用此問題造成 KDC 損毀，進而導致拒絕服務。
(CVE-2014-5353)

據發現，使用 LDAP 時，Kerberos 未正確處理為無索引鍵主體建立資料庫項目的工作。經驗證的遠端攻擊者可利用此問題造成 KDC 損毀，進而導致拒絕服務。(CVE-2014-5354)

據發現，處理 XDR 資料時 Kerberos 未正確處理記憶體。遠端攻擊者可利用此問題造成 kadmind 損毀，進而導致拒絕服務或可能執行任意程式碼。(CVE-2014-9421)

據發現，Kerberos 未正確處理雙元件伺服器主體。遠端攻擊者可利用此問題發動模擬攻擊。(CVE-2014-9422)

據發現，libgssrpc 程式庫洩漏了未初始化的位元組。遠端攻擊者可能利用此問題取得敏感資訊。(CVE-2014-9423)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

krb5 已更新，修正了四個安全性問題。

已修正這些安全性問題：

- CVE-2014-5353：使用票證原則名稱作為密碼名稱時，發生 NULL 指標解除參照 (bsc#910457)。

- CVE-2014-5354：使用無索引鍵項目時，發生 NULL 指標解除參照 (bsc#910458)。

- CVE-2014-5355：krb5_read_message 中的拒絕服務 (bsc#918595)。

- CVE-2015-2694：OTP 和 PKINIT kdcpreauth 模組導致 requires_preauth 繞過 (bsc#928978)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

krb5 已更新，修正了三個安全性問題。

經過驗證的遠端使用者可能會引發拒絕服務。

已修正這些安全性問題：

- CVE-2014-5353：使用票證原則名稱作為密碼名稱時，發生 NULL 指標解除參照 (bsc#910457)。

- CVE-2014-5354：使用無索引鍵項目時，發生 NULL 指標解除參照 (bsc#910458)。

- CVE-2014-5355：krb5_read_message 中的拒絕服務 (bsc#918595)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
81331	FreeBSD：krb5 -- kadmind、libgssrpc、gss_process_context_token VU#540092 中的弱點 (3a888a1e-b321-11e4-83b2-206a8a720317)	Nessus	FreeBSD Local Security Checks	2015/2/13	2021/1/6	low
81965	openSUSE 安全性更新：krb5 (openSUSE-2015-246)	Nessus	SuSE Local Security Checks	2015/3/20	2021/1/19	medium
81297	Ubuntu 14.04 LTS：Kerberos 弱點 (USN-2498-1)	Nessus	Ubuntu Local Security Checks	2015/2/11	2023/10/20	high
84914	SUSE SLES12 安全性更新：krb5 (SUSE-SU-2015:1276-1)	Nessus	SuSE Local Security Checks	2015/7/22	2021/1/6	medium
84979	SUSE SLED11 / SLES11 安全性更新：krb5 (SUSE-SU-2015:1282-1)	Nessus	SuSE Local Security Checks	2015/7/24	2021/1/6	medium

偵測

搜尋 Plugin

low

medium

high

medium

medium