FreeBSD：krb5 -- kadmind、libgssrpc、gss_process_context_token 中的漏洞 VU#540092 (3a888a1e-b321-11e4-83b2-206a8a720317)

low Nessus 插件 ID 81331

语言：

简介

远程 FreeBSD 主机缺少一个或多个与安全有关的更新。

描述

MIT Kerberos 团队报告：

CVE-2014-5353：KDC 使用 LDAP 时，1.13.1 之前的 MIT Kerberos 5（又称 krb5）中 plugins/kdb/ldap/libkdb_ldap/ldap_pwd_policy.c 中的 krb5_ldap_get_password_policy_from_dn 函数允许经过认证的远程用户通过无任何结果的成功 LDAP 查询来造成拒绝服务（后台程序崩溃），这一点已由将错误的对象类型用于密码策略证实。

CVE-2014-5354：KDC 使用 LDAP 时，MIT Kerberos 5（又称 krb5）1.12.x 和 1.13.1 之前的 MIT Kerberos 5 1.13.x 中的 plugins/kdb/ldap/libkdb_ldap/ldap_principal2.c 允许经过认证的远程用户通过创建无密钥主体的数据库条目来造成拒绝服务（空指针取消引用和后台程序崩溃），这一点已由 kadmin“add_principal -nokey”或“purgekeys -all”命令证实。