Amazon Linux 2python-kdcproxy --advisory ALAS2-2025-3085 (ALAS-2025-3085)

high Nessus 插件 ID 277753

语言：

简介

远程 Amazon Linux 2 主机缺少安全更新。

描述

远程主机上安装的 python-kdcproxy 版本低于 0.3.3-1。因此，该软件受到 ALAS2-2025-3085 公告中提及的多个漏洞影响。

如果 kdcproxy 收到针对其配置中未定义服务器地址的领域的请求，默认情况下它将在与请求的领域名称匹配的 DNS 区域中查询 SRV 记录。
这会造成服务器端请求伪造漏洞因为攻击者可能发送匹配 DNS 区域的领域的请求从而在其中创建指向任意端口和主机名可解析为环回或内部 IP 地址的 SRV 记录。可利用此漏洞探测内部网络拓扑和防火墙规则、执行端口扫描以及泄露数据。use_dns 设置明确设为 false 的部署不受影响。 (CVE-2025-59088)

如果攻击者导致 kdcproxy 连接到由攻击者控制的 KDC 服务器例如通过服务器端请求伪造则可利用 kdcproxy 不对 TCP 响应长度实施限制执行拒绝服务攻击。收到 KDC 的响应时即使传输不完整kdcproxy 也会在每次 recv() 调用时将整个缓冲流复制到 newbuffer 中从而导致过量内存分配和 CPU 使用。此外只要接收到的数据长度不完全等于响应头中指示的长度kdcproxy 就会接受传入的响应区块即使单个区块或总缓冲区超过 Kerberos 消息的最大长度。这使得攻击者能够在连接超时（大约 12 秒）之前发送不受限制的数据，从而耗尽服务器内存或 CPU 资源。多个并发请求可造成接受队列溢出从而拒绝向合法客户端提供服务。 (CVE-2025-59089)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。