已在 MIT Kerberos 管理后台程序 kadmind 中发现一个释放后使用缺陷。经认证的远程攻击者可利用此缺陷导致 kadmind 后台程序崩溃。不需要管理员权限便可触发此缺陷，因为任何领域用户都可以从 kadmind 中请求关于其主体的信息。(CVE-2010-0629)

此更新还修复以下缺陷：

- 当 Kerberos 客户端寻求用于服务的票证时，它必须联系密钥分发中心 (KDC) 才能获得票证。客户端还必须确定该服务所属的领域，它通常通过客户端配置详细信息、DNS 信息和猜测的组合来进行此操作。

如果该服务不属于客户端的领域，则必须进行跨领域认证。通过使用客户端配置和猜测的组合，客户端会确定在客户端领域和服务领域之间形成受信任的路径的信任关系顺序。这可能包括一个或多个中间领域。

预料到 KDC 对现存的信任关系具有更好的了解时，客户端随后会从服务的 KDC 请求票证，表明它将通过在请求中设置特殊标记来接受该服务的 KDC 的指导。识别到该标记的 KDC 可以自行选择返回客户端应遵从的信任路径上的下一个领域的票证授予票证。

如果由服务的 KDC 返回的票证授予票证用于客户端已在受信任的路径中确定的领域，则客户端会将此接受为优化并继续操作。但是，如果票证用于客户端未预期的领域，则客户端会发出错误的响应：它会将该情况视为错误，而不是在由服务的 KDC 建议的路径上继续操作。

对于此更新，允许客户端信任此类 KDC 以将其在正确的路径上发送从而导致客户端获得其最初要求的票证的 krb5 1.7 修改已被向后移植到 krb 1.6.1（Scientific Linux 5.5 随附的版本）。(BZ#578540)

必须重新启动所有正在运行的 KDC 服务才能使更新生效。

远程主机受到 GLSA-201201-13 中所述漏洞的影响（MIT Kerberos 5：多种漏洞）

在 MIT Kerberos 5 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能以管理后台程序或 Key Distribution Center (KDC) 后台程序的权限执行任意代码，造成拒绝服务情况或可能获取敏感信息。此外，远程攻击者可能欺骗 Kerberos 授权，修改 KDC 响应，伪造用户数据消息，伪造标记，伪造签名，冒充客户端，修改用户可见的提示文本或造成其他不明影响。
 变通方案：

目前无任何已知的变通方案。

来自 Red Hat 安全公告 2010:0343：

更新后的 krb5 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Kerberos 是一套网络认证系统，允许客户端和服务器使用对称加密和受信任的第三方（即密钥分发中心，KDC）对彼此进行认证。

已在 MIT Kerberos 管理后台程序 kadmind 中发现一个释放后使用缺陷。经认证的远程攻击者可利用此缺陷导致 kadmind 后台程序崩溃。不需要管理员权限便可触发此缺陷，因为任何领域用户都可以从 kadmind 中请求关于其主体的信息。(CVE-2010-0629)

此更新还修复以下缺陷：

* 当 Kerberos 客户端寻求用于服务的票证时，它必须联系密钥分发中心 (KDC) 才能获得票证。客户端还必须确定该服务所属的领域，它通常通过客户端配置详细信息、DNS 信息和猜测的组合来进行此操作。

如果该服务不属于客户端的领域，则必须进行跨领域认证。通过使用客户端配置和猜测的组合，客户端会确定在客户端领域和服务领域之间形成受信任的路径的信任关系顺序。这可能包括一个或多个中间领域。

预料到 KDC 对现存的信任关系具有更好的了解时，客户端随后会从服务的 KDC 请求票证，表明它将通过在请求中设置特殊标记来接受该服务的 KDC 的指导。识别到该标记的 KDC 可以自行选择返回客户端应遵从的信任路径上的下一个领域的票证授予票证。

如果由服务的 KDC 返回的票证授予票证用于客户端已在受信任的路径中确定的领域，则客户端会将此接受为优化并继续操作。但是，如果票证用于客户端未预期的领域，则客户端会发出错误的响应：它会将该情况视为错误，而不是在由服务的 KDC 建议的路径上继续操作。

对于此更新，允许客户端信任此类 KDC 以将其在正确的路径上发送从而导致客户端获得其最初要求的票证的 krb5 1.7 修改已被向后移植到 krb 1.6.1（Red Hat Enterprise Linux 5.5 随附的版本）。
(BZ#578540)

所有 krb5 用户都应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有正在运行的 KDC 服务才能使更新生效。

Sol Jerome 发现 Kerberos kadmind 服务未正确释放内存。未经认证的远程攻击者可发送特别构建的流量造成 kadmind 进程崩溃，从而导致拒绝服务。(CVE-2010-0629)

已发现 Kerberos 未正确释放 GSSAPI 库中的内存。如果远程攻击者能够精心操纵使用 GSSAPI 的应用程序，该服务可发生崩溃，从而造成拒绝服务。（Ubuntu 8.10 不受影响。）（CVE-2007-5901、CVE-2007-5971）

已发现 Kerberos 未正确释放 GSSAPI 和 kdb 库中的内存。如果远程攻击者能够精心操纵使用这些库的应用程序，该服务可发生崩溃，从而造成拒绝服务。（仅 Ubuntu 8.04 LTS 受到影响。）（CVE-2007-5902、CVE-2007-5972）。

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 针对 (CVE-2011-4862) 的补丁

- 包含用于指示文件标识关于回放崩溃何时消除的位的补丁 (#712453)

- 重建

- ftp：处理较大命令输入 (#665833)

- 当结果将被放弃且最终结果未清理时，不在解锁操作的中途退出（Martin Osvald，#586032）

- 在 krb5-server-ldap 与 krb5-libs 之间添加版本的依存关系（内部工具）

- 不丢弃在响应更改密码请求时收到的错误消息中的错误代码（#658871、RT#6893）

- ftpd：添加 Jatin Nansi 提供的修补程序，以正确匹配 /etc/ftpusers 中的限制行（#644215、RT#6889）

- ftp：添加 Rogan Kyuseok Lee 修改的修补程序，在 32 位系统上传输大文件时报告已正确传输的字节数 (#648404)

- 用于 RT#6514 的向后移植补丁：释放 rcache 类型 none 时的内存泄漏 (#678205)

- 添加上游修补程序，以修复使用 LDAP kdb 后端时 KDC 中的挂起或崩溃（CVE-2011-0281、CVE-2011-0282、#671097）

- 合并 MITKRB5-SA-2010-007 中用于校验和接受问题的上游修补程序（CVE-2010-1323、#652308）

- 向后移植用于之前变更的补丁 (#539423)

- 向后移植 k5login_directory 和 k5login_authoritative 设置 (#539423)

- krshd：当 utmp 可以处理至少比 16 个字符长一位的名称时不将用户名限制于 16 个字符 (#611713)

- 修复计算密钥到期时间时的逻辑缺陷（RT#6762、#627038）

- 修复 kadmind logrotate config 中的 post-rotate scriptlet（更大程度是 #462658）

- ftpd：向后移植变更以修改行为，以便对我们具有匹配密钥的服务匹配 telnetd,rshd,rlogind 和接受 GSSAPI 认证 (#538075)

- 拉入针对 RT#5551 的补丁，将票证中显示的领域视同在本地领域中（#498554，也很可能是 #450122）

- 将 aes256-cts:normal 和 aes128-cts:normal 添加到默认 kdc.conf 中的 keysalts 列表（#565941 的一部分）

- 为 kdc.conf(5) 添加说明，指向适用于已识别密钥和 salt 类型列表的管理员指南（#565941 的其余部分）

- 为 krb5kdc 和 kadmind 添加 logrotate 配置文件 (#462658)

- libgssapi：从 svn 向后移植修补程序，以在用于设置上下文的票证到期时停止返回上下文到期错误（#605367，上游 #6739）

- 支持构建 -server-ldap 子程序包 (#514362)

- 停止关注隐藏文件的字节顺序 (#514741)，在更新版本中将替换为正常的 keytab 文件

- 如果传入的选项指示为空且客户端密钥已到期，krb5_get_init_creds_password 中不会发生崩溃 (#555875)

- ksu：执行 PAM 帐户和会话管理，然后再终止目标用户对它们的特权（分别是 #540769 和 #596887）

- 新增了候选修补程序，用于修正可由畸形客户端请求触发的 libgssapi 空指针取消引用（CVE-2010-1321，#583704）

- 修复 PAM 修补程序中引入的空指针取消引用和崩溃，这些问题在向 ftpd 提供本地系统未识别的用户名时就会发生，限制于可由 gssapi 认证的客户端通过默认 xinetd config 触发（Olivier Fourdan，#569472）

- 新增上游修补程序，修复了多个释放后使用缺陷，包括 kadmind 中的一个缺陷（CVE-2010-0629，#578186）

- 合并修补程序，修正了可由畸形 RC4 和 AES 密码文本触发的 KDC 整数溢出（CVE-2009-4212，#546348）

- 拉入对 libkrb5 的变更，以正确处理并从 1.7 追溯路径外参照 (#546538)

- 将认证堆栈添加到 ksus PAM 配置中，使其可以成功 pam_setcred

- 另外在 ksu 中设置 PAM_RUSER 以实现完整性 (#479071+#477033)

- 修复各种拼写错误，与许可相关的位除外 (#499190)

- kdb5_util：重命名数据库时，如果与锁定文件相关的新名称不存在，请前往创建它们 (#442879)

- ksu：对目标用户认证的 PAM 帐户和会话管理仍可像以前一样执行 (#477033)

- 修复获取凭据时错误的 ksus 报告中的拼写错误 (#462890)

- kadmind.init：停止设置 keytab，因为 kadminds 已经有一段时间能够直接使用数据库了 (#473151)

- 上拉修补程序以设置 PAM_RHOST（James Leddy，#479071）

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
60779	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 krb5	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
57655	GLSA-201201-13：MIT Kerberos 5：多种漏洞	Nessus	Gentoo Local Security Checks	2012/1/24	2021/1/6	medium
68029	Oracle Linux 5：krb5 (ELSA-2010-0343)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
65123	Ubuntu 8.04 LTS / 8.10 / 9.04：krb5 漏洞 (USN-924-1)	Nessus	Ubuntu Local Security Checks	2013/3/9	2019/9/19	critical
79475	OracleVM 2.2：krb5 (OVMSA-2011-0015)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	low

检测

插件搜索

medium

medium

medium

critical

low