MagicLinux 4 krb5-1.10.3-10.AXS4.1 (AXSA:2013-280:01)
high Nessus 插件 ID 289432
语言：
简介
远程iraclelinux 主机缺少一个或多个安全更新。描述
远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2013-280:01 公告中提及的多个漏洞的影响。Kerberos V5 是受信任的第三方网络身份验证系统，可消除不安全的明文密码做法，从而提高网络的安全性。
此版本修复的安全问题
CVE-2012-10161.10.4 之前的 MIT Kerberos 5又称 krb5中密钥分发中心 (KDC) 的密钥分发中心 (KDC) 中 plugins/preauth/pkinit/pkinit_srv.c 中的 pkinit_server_return_padata 函数尝试在不适当的情况中查找 Agility KDF 标识符允许远程攻击者通过构建的 Draft 9 请求造成拒绝服务空指针取消引用和后台程序崩溃。
CVE-2013-1415 之前的 MIT Kerberos 5又称 krb5中密钥分发中心 (KDC) 的 PKINIT 实现中 plugins/preauth/pkinit/pkinit_crypto_openssl.c 中低于 1.10.4 和 1.11.x1.11.1 的 中的错误未正确处理从 X.509 证书中提取 字段允许远程攻击者通过畸形 KRB5_PADATA_PK_AS_REQ AS-REQ 请求造成拒绝服务空指针取消引用和后台程序崩溃。
修复的缺陷：
已升级到上游版本 1.10.3特别是对其他程序包中的跨域信任功能的更好支持。
之前版本的 libsmbclient 依赖 krb5_locate_kdc() 函数。由于 libsmbclient 不再受支持旧版的 libsmbclient 在更新 Kerberos 之后无法运作。要修复此问题添加了与 libsmbclient 旧版本的明确冲突可防止不兼容的组合。
让 krb5-auth-dialog 应用程序提示符长时间段处于挂起状态会触发在下一个 kinit 会话中应用的大时钟漂移。此问题已得到修复。
以前某些 KDC 实现会忽略受信任根的 PKINIT 列表中包含的某些 KDC 证书致使客户端无法验证数据上的签名。此问题已修复客户端现可将其自己的副本用于相关证书且验证按预期进行。
以前当客户端的库和 KDC 支持 AES 时如果 keytab 文件不包含 AES 密钥在此文件中使用 kinit 命令会失败因为使用了更强的加密 (AES)。
此问题已得到修复现在使用 keytab 文件中的 加密如果支持。
修复了 krb5 由于超时变量处理不当进入循环。
以前如果由身份管理客户端使用 passwd 会失败并显示标记操纵错误消息。此问题已得到修复。
修复了与每次刷新缓存的重放时重新加载重复的 SELinux 文件上下文配置相关的性能问题。
Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
更新受影响的程序包。另见
插件详情
严重性: High
ID: 289432
文件名: miracle_linux_AXSA-2013-280.nasl
版本: 1.1
类型: local
发布时间: 2026/1/16
最近更新时间: 2026/1/16
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: Low
分数: 3.6
Vendor
Vendor Severity: High
CVSS v2
风险因素: Medium
基本分数: 5
时间分数: 3.7
矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P
CVSS 分数来源: CVE-2013-1415
CVSS v3
风险因素: High
基本分数: 7.5
时间分数: 6.5
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: p-cpe:/a:miracle:linux:krb5-libs, p-cpe:/a:miracle:linux:krb5-workstation, p-cpe:/a:miracle:linux:krb5-pkinit-openssl, p-cpe:/a:miracle:linux:krb5-devel, p-cpe:/a:miracle:linux:krb5-server, cpe:/o:miracle:linux:4, p-cpe:/a:miracle:linux:krb5-server-ldap
必需的 KB 项: Host/local_checks_enabled, Host/MiracleLinux/release, Host/MiracleLinux/rpm-list, Host/cpu
易利用性: No known exploits are available
补丁发布日期: 2013/3/29
漏洞发布日期: 2013/1/2
参考资料信息
CVE: CVE-2012-1016, CVE-2013-1415