Scientific Linux 安全更新：SL6.x i386/x86_64 中的 krb5

high Nessus 插件 ID 61407

语言：

简介

远程 Scientific Linux 主机缺少一个或多个安全更新。

描述

Kerberos 是一套网络认证系统，允许客户端和服务器使用对称加密和受信任的第三方（即密钥分发中心，KDC）对彼此进行认证。

在 MIT Kerberos KDC 处理初始认证请求 (AS-REQ) 的方式中，发现未初始化的指针使用缺陷。未经认证的远程攻击者可利用此缺陷，通过特别构建的 AS-REQ 请求导致 KDC 崩溃。(CVE-2012-1015)

在 MIT Kerberos 管理后台程序 kadmind 中发现一个空指针取消引用缺陷。具有“create”权限的 Kerberos 管理员可利用此缺陷导致 kadmind 崩溃。
(CVE-2012-1013)

所有 krb5 用户都应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，krb5kdc 和 kadmind 后台程序将自动重新启动。

解决方案

更新受影响的程序包。

另见

http://www.nessus.org/u?1b5ec1d4

插件详情

严重性: High

ID: 61407

文件名: sl_20120731_krb5_on_SL6_x.nasl

版本: 1.10

类型: local

代理: unix

系列: Scientific Linux Local Security Checks

发布时间: 2012/8/3

最近更新时间: 2021/1/14

支持的传感器: Nessus Agent, Nessus

风险信息

VPR

风险因素: Medium

分数: 5.9

CVSS v2

风险因素: High

基本分数: 9.3

矢量: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C

漏洞信息

CPE: p-cpe:/a:fermilab:scientific_linux:krb5-debuginfo, p-cpe:/a:fermilab:scientific_linux:krb5-workstation, x-cpe:/o:fermilab:scientific_linux, p-cpe:/a:fermilab:scientific_linux:krb5-libs, p-cpe:/a:fermilab:scientific_linux:krb5-server, p-cpe:/a:fermilab:scientific_linux:krb5-devel, p-cpe:/a:fermilab:scientific_linux:krb5-pkinit-openssl, p-cpe:/a:fermilab:scientific_linux:krb5-server-ldap

必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu

补丁发布日期: 2012/7/31

漏洞发布日期: 2012/6/7

参考资料信息

CVE: CVE-2012-1013, CVE-2012-1015