FreeBSD：krb5 -- kadmind 中的漏洞，libgssrpc，gss_process_context_token VU#540092 (24ce5597-acab-11e4-a847-206a8a720317)

high Nessus 插件 ID 81175

语言：

简介

远程 FreeBSD 主机缺少一个或多个与安全有关的更新。

描述

SO-AND-SO 报告：

CVE-2014-5352：在 MIT krb5 libgssapi_krb5 库中，使用 gss_process_context_token() 处理有效的上下文删除标记后，只剩下安全环境句柄中包含悬摆指针的调用程序。继续使用此句柄会导致释放后使用和双重释放内存访问违规。libgssrpc 服务器应用程序（例如 kadmind）存在漏洞，它们可接受指令以进行调用 gss_process_context_token()。

CVE-2014-9421：如果 MIT krb5 kadmind 后台程序收到来自经过认证的用户的无效 XDR 数据，其可能在清理部分反序列化结果时执行释放后使用和双重释放内存访问违规。其他 libgssrpc 服务器应用程序如果包含不充分的防御 XDR 函数，则也有可能存在漏洞。

CVE-2014-9422：MIT krb5 kadmind 后台程序未正确接受两部分服务器主体的认证，其第一部分是“kadmin”的保留子字符串，或者其领域是默认领域的保留前缀。

CVE-2014-9423：包括 kadmind 的 libgssrpc 应用程序向网络输出四字节或八字节未初始化的内存，作为未使用的“handle”字段来回复客户端。