The remote host is affected by the vulnerability described in GLSA-200709-01 (MIT Kerberos 5: Multiple vulnerabilities)

    A stack-based buffer overflow (CVE-2007-3999) has been reported in     svcauth_gss_validate() of the RPC library of kadmind. Another     vulnerability (CVE-2007-4000) has been found in     kadm5_modify_policy_internal(), which does not check the return values     of krb5_db_get_policy() correctly.
  Impact :

    The RPC related vulnerability can be exploited by a remote     unauthenticated attacker to execute arbitrary code with root privileges     on the host running kadmind. The second vulnerability requires the     remote attacker to be authenticated and to have 'modify policy'     privileges. It could then also allow for the remote execution of     arbitrary code.
  Workaround :

    There is no known workaround at this time.

Tenable Network Security は、kadmind で使用される RPC ライブラリにおけるスタックベースのバッファオーバーフローの欠陥を発見しました。kadmind にアクセスできるリモートの認証されていない攻撃者は、この欠陥を発生させ、kadmind をクラッシュさせることができます。Red Hat Enterprise Linux 5 では、オーバーフローが FORTIFY_SOURCE によりブロックされているためこの欠陥を悪用して任意のコードを実行することはできません。（CVE-2007-3999）

Garrett Wollman 氏は、kadmind で初期化されていないポインターの欠陥を発見しました。kadmind にアクセスできるリモートの認証されていない攻撃者は、この欠陥を発生させ、kadmind をクラッシュさせることができます。（CVE-2007-4000）

Red Hat セキュリティアドバイザリ 2007:0858 から：

2 つのセキュリティ上の欠陥を修正する、更新済みの krb5 パッケージが現在 Red Hat Enterprise Linux 5 で利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

ネットワーク認証システムである Kerberos を使用すると、クライアントやサーバーが、対称キー暗号化や信頼されているサードパーティの KDC を使用して、それぞれに対して認証を行うことができるようになります。kadmind は、KADM5 認証サーバーです。

Tenable Network Security は、kadmind で使用される RPC ライブラリにおけるスタックベースのバッファオーバーフローの欠陥を発見しました。kadmind にアクセスできるリモートの認証されていない攻撃者は、この欠陥を発生させ、kadmind をクラッシュさせることができます。Red Hat Enterprise Linux 5 では、オーバーフローが FORTIFY_SOURCE によりブロックされているためこの欠陥を悪用して任意のコードを実行することはできません。(CVE-2007-3999)

Garrett Wollman 氏は、kadmind で初期化されていないポインターの欠陥を発見しました。kadmind にアクセスできるリモートの認証されていない攻撃者は、この欠陥を発生させ、kadmind をクラッシュさせることができます。(CVE-2007-4000)

Red Hat Enterprise Linux 2.1、3、または 4 で配布された Kerberos のバージョンはこれらの問題による影響を受けません。

krb5-server ユーザーは、これらの問題を修正するバックポート修正プログラムが含まれる、修正パッケージへの更新が推奨されます。

2 つのセキュリティ上の欠陥を修正する、更新済みの krb5 パッケージが現在 Red Hat Enterprise Linux 5 で利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

ネットワーク認証システムである Kerberos を使用すると、クライアントやサーバーが、対称キー暗号化や信頼されているサードパーティの KDC を使用して、それぞれに対して認証を行うことができるようになります。kadmind は、KADM5 認証サーバーです。

Tenable Network Security は、kadmind で使用される RPC ライブラリにおけるスタックベースのバッファオーバーフローの欠陥を発見しました。kadmind にアクセスできるリモートの認証されていない攻撃者は、この欠陥を発生させ、kadmind をクラッシュさせることができます。Red Hat Enterprise Linux 5 では、オーバーフローが FORTIFY_SOURCE によりブロックされているためこの欠陥を悪用して任意のコードを実行することはできません。（CVE-2007-3999）

Garrett Wollman 氏は、kadmind で初期化されていないポインターの欠陥を発見しました。kadmind にアクセスできるリモートの認証されていない攻撃者は、この欠陥を発生させ、kadmind をクラッシュさせることができます。（CVE-2007-4000）

Red Hat Enterprise Linux 2.1、3、または 4 で配布された Kerberos のバージョンはこれらの問題による影響を受けません。

krb5-server ユーザーは、これらの問題を修正するバックポート修正プログラムが含まれる、修正パッケージへの更新が推奨されます。

Tenable Network Security 在 kadmind 所使用的 RPC 程式庫中發現堆疊型緩衝區溢位瑕疵。如果未經驗證的遠端攻擊者可存取 kadmind，就可進而觸發此瑕疵，並導致 kadmind 損毀。在 Red Hat Enterprise Linux 5 上，無法惡意利用此瑕疵來執行任意程式碼，因為溢位由 FORTIFY_SOURCE 所封鎖。(CVE-2007-3999)

Garrett Wollman 在 kadmind 中發現一個未初始化指標瑕疵。如果未經驗證的遠端攻擊者可存取 kadmind，就可進而觸發此瑕疵，並導致 kadmind 損毀。(CVE-2007-4000)

Tenable Network Security 在 kadmind 使用的 RPC 库中发现了一个基于堆栈的缓冲区溢出缺陷。可访问 kadmind 但未通过认证的远程攻击者可触发此缺陷，导致 kadmind 崩溃。在 Red Hat Enterprise Linux 5 上不可能利用此缺陷来运行任意代码，因为溢出被 FORTIFY_SOURCE 阻断。(CVE-2007-3999)

Garrett Wollman 在 kadmind 中发现了一个未初始化的指针缺陷。可访问 kadmind 但未通过认证的远程攻击者可触发此缺陷，导致 kadmind 崩溃。(CVE-2007-4000)

This update of krb5 fixes two bugs in kadmind that can be used to execute arbitrary code remotely. (CVE-2007-3999, CVE-2007-4000)

來自 Red Hat 安全性公告 2007:0858：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 krb5 套件，可修正兩項安全性瑕疵。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Kerberos 是一個網路驗證系統，其可讓用戶端與伺服器彼此透過使用對稱加密與信任的第三方進行驗證，KDC. kadmind 是 KADM5 管理伺服器。

Tenable Network Security 在 kadmind 所使用的 RPC 程式庫中發現堆疊型緩衝區溢位瑕疵。如果未經驗證的遠端攻擊者可存取 kadmind，就可進而觸發此瑕疵，並導致 kadmind 損毀。在 Red Hat Enterprise Linux 5 上，無法惡意利用此瑕疵來執行任意程式碼，因為溢位由 FORTIFY_SOURCE 所封鎖。(CVE-2007-3999)

Garrett Wollman 在 kadmind 中發現一個未初始化指標瑕疵。如果未經驗證的遠端攻擊者可存取 kadmind，就可進而觸發此瑕疵，並導致 kadmind 損毀。(CVE-2007-4000)

這些問題並未影響隨 Red Hat Enterprise Linux 2.1、3 或 4 發佈的 Kerberos 版本。

建議 krb5-server 使用者更新至這些錯字勘誤表套件，其中包含可更正這些問題的反向移植修正程式。

来自 Red Hat 安全公告 2007:0858：

更新后的 krb5 程序包修复了两个安全缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Kerberos 是一套网络认证系统，允许客户端和服务器通过使用对称加密和受信任的第三方（即 KDC）对彼此进行认证。kadmind 是 KADM5 管理服务器。

Tenable Network Security 在 kadmind 使用的 RPC 库中发现了一个基于堆栈的缓冲区溢出缺陷。可访问 kadmind 但未通过认证的远程攻击者可触发此缺陷，导致 kadmind 崩溃。在 Red Hat Enterprise Linux 5 上不可能利用此缺陷来运行任意代码，因为溢出被 FORTIFY_SOURCE 阻断。(CVE-2007-3999)

Garrett Wollman 在 kadmind 中发现了一个未初始化的指针缺陷。可访问 kadmind 但未通过认证的远程攻击者可触发此缺陷，导致 kadmind 崩溃。(CVE-2007-4000)

这些问题不会影响随 Red Hat Enterprise Linux 2.1、 3 或 4 分发的 Kerberos 版本。

建议 krb5-server 用户更新这些勘误表程序包，其中包含用于修正这些问题的向后移植的补丁。

Tenable Network Security discovered a stack-based buffer overflow flaw in the RPC library used by kadmind. A remote unauthenticated attacker who can access kadmind could trigger this flaw and cause kadmind to crash. On Red Hat Enterprise Linux 5 it is not possible to exploit this flaw to run arbitrary code as the overflow is blocked by FORTIFY_SOURCE. (CVE-2007-3999)

Garrett Wollman discovered an uninitialized pointer flaw in kadmind. A remote unauthenticated attacker who can access kadmind could trigger this flaw and cause kadmind to crash. (CVE-2007-4000)

It was discovered that the libraries handling RPCSEC_GSS did not correctly validate the size of certain packet structures. An unauthenticated remote user could send a specially crafted request and execute arbitrary code with root privileges.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update of krb5 fixes two bugs in kadmind that can be used to execute arbitrary code remotely. (CVE-2007-3999 / CVE-2007-4000)

Updated krb5 packages that fix two security flaws are now available for Red Hat Enterprise Linux 5.

This update has been rated as having important security impact by the Red Hat Security Response Team.

Kerberos is a network authentication system which allows clients and servers to authenticate to each other through use of symmetric encryption and a trusted third party, the KDC. kadmind is the KADM5 administration server.

Tenable Network Security discovered a stack-based buffer overflow flaw in the RPC library used by kadmind. A remote unauthenticated attacker who can access kadmind could trigger this flaw and cause kadmind to crash. On Red Hat Enterprise Linux 5 it is not possible to exploit this flaw to run arbitrary code as the overflow is blocked by FORTIFY_SOURCE. (CVE-2007-3999)

Garrett Wollman discovered an uninitialized pointer flaw in kadmind. A remote unauthenticated attacker who can access kadmind could trigger this flaw and cause kadmind to crash. (CVE-2007-4000)

These issues did not affect the versions of Kerberos distributed with Red Hat Enterprise Linux 2.1, 3, or 4.

Users of krb5-server are advised to update to these erratum packages which contain backported fixes to correct these issues.

The remote Oracle Linux 5 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2007-0858 advisory.

    [1.5-28]
     - add preliminary patch to fix buffer overflow in rpcsec_gss implementation        in libgssrpc (#250973, CVE-2007-3999) and write through uninitialized        pointer in kadmind (#250976, CVE-2007-4000)

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

This update incorporates fixes for a stack overflow in the rpcsec_gss implementation in libgssrpc (CVE-2007-3999) and a potential write through an uninitialized pointer in kadmind (CVE-2007-4000).

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

A stack-based buffer overflow vulnerability was discovered in the RPC library used by Kerberos' kadmind program by Tenable Network Security.
A remote unauthenticated user who could access kadmind would be able to trigger the flaw and cause it to crash (CVE-2007-3999). This issue is only applicable to Kerberos 1.4 and higher.

Garrett Wollman found an uninitialized pointer vulnerability in kadmind which a remote unauthenticated attacker able to access kadmind could exploit to cause kadmind to crash (CVE-2007-4000). This issue is only applicable to Kerberos 1.5 and higher.

Update :

The MIT Kerberos Team found a problem with the originally published patch for CVE-2007-3999. A remote unauthenticated attacker able to access kadmind could trigger this flaw and cause kadmind to crash.

Updated packages have been patched to prevent these issues.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
26041	GLSA-200709-01 : MIT Kerberos 5: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2007/9/14	2021/1/6	critical
60248	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の krb5	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
67562	Oracle Linux 5：krb5（ELSA-2007-0858）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
43650	CentOS 5：krb5（CESA-2007:0858）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	critical
60248	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 krb5	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
60248	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 krb5	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
27310	openSUSE 10 Security Update : krb5 (krb5-4191)	Nessus	SuSE Local Security Checks	2007/10/17	2021/1/14	critical
67562	Oracle Linux 5：krb5 (ELSA-2007-0858)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
67562	Oracle Linux 5：krb5 (ELSA-2007-0858)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
60248	Scientific Linux Security Update : krb5 on SL5.x i386/x86_64	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
28115	Ubuntu 6.06 LTS / 6.10 / 7.04 : krb5, librpcsecgss vulnerability (USN-511-1)	Nessus	Ubuntu Local Security Checks	2007/11/10	2021/1/19	critical
29494	SuSE 10 Security Update : Kerberos (ZYPP Patch Number 4192)	Nessus	SuSE Local Security Checks	2007/12/13	2021/1/14	critical
43650	CentOS 5 : krb5 (CESA-2007:0858)	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	critical
67562	Oracle Linux 5 : Important: / krb5 (ELSA-2007-0858)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
27744	Fedora 7 : krb5-1.6.1-3.fc7 (2007-2017)	Nessus	Fedora Local Security Checks	2007/11/6	2021/1/11	critical
25987	RHEL 5 : krb5 (RHSA-2007:0858)	Nessus	Red Hat Local Security Checks	2007/9/5	2021/1/14	critical
26006	Mandrake Linux Security Advisory : krb5 (MDKSA-2007:174-1)	Nessus	Mandriva Local Security Checks	2007/9/7	2021/1/6	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical