遠端攻擊者可能使 kadmind 釋放無效的指標，進而造成服務當機 (CVE-2011-0285)。

來自 Red Hat 安全性公告 2011:0447：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 krb5 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Kerberos 是一個網路驗證系統，可讓用戶端和伺服器使用對稱加密以及受信任的第三方「金鑰發佈中心 (KDC)」進行相互驗證。

在 MIT Kerberos 管理程序 kadmind 的密碼變更功能中發現無效釋放瑕疵。未經驗證的遠端攻擊者可利用此瑕疵，透過特製的要求造成 kadmind 中止。(CVE-2011-0285)

所有 krb5 使用者都應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新版套件之後，kadmind 程序會自動重新啟動。

此更新納入了上游修補程式，修正 kadmind 的釋放無效指標嘗試 (MITKRB5-SA-2011-004)。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201201-13 中所述的弱點影響 (MIT Kerberos 5：多個弱點)

在 MIT Kerberos 5 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者或許能夠使用系統管理程序或金鑰發佈中心 (KDC) 程序的權限執行任意程式碼、造成拒絕服務情形或可能取得敏感資訊。此外，遠端攻擊者還或許能夠偽造 Kerberos 授權、修改 KDC 回應、偽造使用者資料訊息、偽造 token、偽造簽章、模擬用戶端、修改使用者可見的提示文字，或有其他不明影響。
 因應措施：

目前尚無已知的因應措施。

MIT Kerberos 團隊發佈的公告說明：

MIT krb5 管理程序 (kadmind) 的密碼變更功能有一個錯誤，其可造成該程序在特定錯誤情形下嘗試 free() 無效指標。這可造成程序損毀或引起任意程式碼執行 (據信很難發生此情況)。不存在會執行任意程式碼的已知惡意利用，不過很容易手動觸發拒絕服務。

部分平台會偵測釋放無效指標企圖，並基於保護目的終止處理程序，防止任意程式碼在這些平台上執行。

Felipe Ortega 發現，kadmind 未正確處理密碼變更錯誤情況。未經驗證的遠端攻擊者可惡意利用此問題讓 kadmind 損毀，進而造成拒絕服務。

在 MIT Kerberos 管理程序 kadmind 的密碼變更功能中發現無效釋放瑕疵。未經驗證的遠端攻擊者可利用此瑕疵，透過特製的要求造成 kadmind 中止。(CVE-2011-0285)

安裝更新版套件之後，kadmind 程序會自動重新啟動。

已發現並更正 krb5 中的弱點：

MIT Kerberos 5 (即 krb5) 1.7 至 1.9 版的 kadmind 中，密碼變更功能的 process_chpw_request 函式之 schpw.c 釋放無效指標，其允許遠端攻擊者透過特製要求觸發錯誤情形，進而執行任意程式碼或造成拒絕服務 (程序損毀) (CVE-2011-0285)。

已修補更新版套件，以更正此問題。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2011:0447 公告中提及的弱點影響。

  - krb5：kadmind 無效指標 free() (MITKRB5-SA-004) (CVE-2011-0285)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
53745	openSUSE 安全性更新：krb5 (openSUSE-SU-2011:0348-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	critical
68256	Oracle Linux 6：krb5 (ELSA-2011-0447)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
75884	openSUSE 安全性更新：krb5 (openSUSE-SU-2011:0348-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
53467	Fedora 15：krb5-1.9-7.fc15 (2011-5333)	Nessus	Fedora Local Security Checks	2011/4/18	2021/1/11	critical
53555	Fedora 14：krb5-1.8.2-10.fc14 (2011-5345)	Nessus	Fedora Local Security Checks	2011/4/26	2021/1/11	critical
57655	GLSA-201201-13 : MIT Kerberos 5：多個弱點	Nessus	Gentoo Local Security Checks	2012/1/24	2021/1/6	medium
53442	FreeBSD：krb5 -- MITKRB5-SA-2011-004，kadmind 無效指標 free() [CVE-2011-0285] (6a3c3e5c-66cb-11e0-a116-c535f3aa24f0)	Nessus	FreeBSD Local Security Checks	2011/4/15	2021/1/6	critical
55074	Ubuntu 9.10 / 10.04 LTS / 10.10 : krb5 弱點 (USN-1116-1)	Nessus	Ubuntu Local Security Checks	2011/6/13	2019/9/19	critical
61019	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 krb5	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
75562	openSUSE 安全性更新：krb5 (openSUSE-SU-2011:0348-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
53538	Mandriva Linux 安全性公告：krb5 (MDVSA-2011:077)	Nessus	Mandriva Local Security Checks	2011/4/23	2021/1/6	critical
53554	Fedora 13：krb5-1.7.1-19.fc13 (2011-5343)	Nessus	Fedora Local Security Checks	2011/4/26	2021/1/11	critical
53445	RHEL 6：krb5 (RHSA-2011:0447)	Nessus	Red Hat Local Security Checks	2011/4/15	2024/4/21	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

medium

critical

critical

critical

critical

critical

critical

critical