CVE-2015-2695

據發現，在部分建立的 SPNEGO 內容上，呼叫 gss_inquire_context() 的應用程式可造成 GSS-API 程式庫讀取使用錯誤類型的指標，從而導致處理程序損毀。

CVE-2015-2697

據發現，build_principal_va() 函式會錯誤處理輸入字串。經驗證的攻擊者可利用此瑕疵，使用以 null 位元組開始大領域欄位的 TGS 要求造成 KDC 當機。

針對舊的穩定發行版本 (squeeze)，這些問題已在 1.8.3+dfsg-4squeeze10 版本中修正。

我們建議您升級 krb5 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

krb5 已更新，修正了三個安全性問題。

已修正這些安全性問題：

- CVE-2015-2695：在部分建立之 SPNEGO 內容中呼叫 gss_inquire_context() 的應用程式會導致 GSS-API 程式庫讀取使用錯誤類型的指標，一般會造成處理程序損毀。(bsc#952188)。

- CVE-2015-2696：在部分建立之 IAKERB 內容中呼叫 gss_inquire_context() 的應用程式會導致 GSS-API 程式庫讀取使用錯誤類型的指標，一般會造成處理程序損毀。(bsc#952189)。

- CVE-2015-2697：在 build_principal_va 中不正確處理字串會導致 DOS (bsc#952190)。

據發現，Kerberos kpasswd 服務並未正確處理特定 UDP 封包。遠端攻擊者可能利用此問題，導致資源消耗，進而造成拒絕服務。
這個問題只會影響 Ubuntu 12.04 LTS。(CVE-2002-2443)

據發現，Kerberos 並未正確處理特定資料欄位中的 null 位元組。遠端攻擊者可能利用此問題引發拒絕服務。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-5355)

據發現，Kerberos kdcpreauth 模組並未正確追蹤特定用戶端要求。遠端攻擊者可能利用此問題來繞過預定的預先驗證需求。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 15.04。(CVE-2015-2694)

據發現，Kerberos 並未正確處理特定 SPNEGO 封包。遠端攻擊者可能利用此問題造成拒絕服務。(CVE-2015-2695)

據發現，Kerberos 並未正確處理特定 IAKERB 封包。遠端攻擊者可能利用此問題造成拒絕服務。(CVE-2015-2696、CVE-2015-2698)

據發現，Kerberos 並未正確處理特定 TGS 要求。遠端攻擊者可能利用此問題引發拒絕服務。(CVE-2015-2697)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

krb5 已更新，修正了三個安全性問題。

已修正這些安全性問題：

- CVE-2015-2695：在部分建立之 SPNEGO 內容中呼叫 gss_inquire_context() 的應用程式會導致 GSS-API 程式庫讀取使用錯誤類型的指標，一般會造成處理程序損毀。(bsc#952188)。

- CVE-2015-2696：在部分建立之 IAKERB 內容中呼叫 gss_inquire_context() 的應用程式會導致 GSS-API 程式庫讀取使用錯誤類型的指標，一般會造成處理程序損毀。(bsc#952189)。

- CVE-2015-2697：在 build_principal_va 中不正確處理字串會導致 DOS (bsc#952190)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Kerberos 的 MIT 實作 krb5 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2015-2695 據發現，在部分建立之 SPNEGO 內容中呼叫 gss_inquire_context() 的應用程式會導致 GSS-API 程式庫讀取使用錯誤類型的指標，從而造成處理程序損毀。

- CVE-2015-2696 據發現，在部分建立的 IAKERB 內容上，呼叫 gss_inquire_context() 的應用程式可造成 GSS-API 程式庫讀取使用錯誤類型的指標，從而導致處理程序損毀。

- CVE-2015-2697 據發現，build_principal_va() 函式會錯誤處理輸入字串。經驗證的攻擊者可利用此瑕疵，使用以 null 位元組開始大領域欄位的 TGS 要求造成 KDC 當機。

遠端主機受到 GLSA-201611-14 中所述的弱點影響 (MIT Kerberos 5：多個弱點)

    在 MIT Kerberos 5 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能會導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
86793	Debian DLA-340-1：krb5 安全性更新	Nessus	Debian Local Security Checks	2015/11/9	2021/1/11	high
86963	openSUSE 安全性更新：krb5 (openSUSE-2015-740)	Nessus	SuSE Local Security Checks	2015/11/20	2021/1/19	high
86800	openSUSE 安全性更新：krb5 (openSUSE-2015-709)	Nessus	SuSE Local Security Checks	2015/11/9	2021/1/19	high
86872	Ubuntu 14.04 LTS：Kerberos 弱點 (USN-2810-1)	Nessus	Ubuntu Local Security Checks	2015/11/13	2023/10/20	high
86754	SUSE SLED12 / SLES12 安全性更新：krb5 (SUSE-SU-2015:1897-1)	Nessus	SuSE Local Security Checks	2015/11/5	2021/1/6	high
86795	Debian DSA-3395-1：krb5 - 安全性更新	Nessus	Debian Local Security Checks	2015/11/9	2021/1/11	high
95021	GLSA-201611-14：MIT Kerberos 5：多個弱點	Nessus	Gentoo Local Security Checks	2016/11/21	2021/1/11	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high