MIT Kerberos 团队报告：

CVE-2014-5353：KDC 使用 LDAP 时，1.13.1 之前的 MIT Kerberos 5（又称 krb5）中 plugins/kdb/ldap/libkdb_ldap/ldap_pwd_policy.c 中的 krb5_ldap_get_password_policy_from_dn 函数允许经过认证的远程用户通过无任何结果的成功 LDAP 查询来造成拒绝服务（后台程序崩溃），这一点已由将错误的对象类型用于密码策略证实。

CVE-2014-5354：KDC 使用 LDAP 时，MIT Kerberos 5（又称 krb5）1.12.x 和 1.13.1 之前的 MIT Kerberos 5 1.13.x 中的 plugins/kdb/ldap/libkdb_ldap/ldap_principal2.c 允许经过认证的远程用户通过创建无密钥主体的数据库条目来造成拒绝服务（空指针取消引用和后台程序崩溃），这一点已由 kadmin“add_principal -nokey”或“purgekeys -all”命令证实。

krb5 已更新并修复了四个安全问题。

修复了这些安全问题：

- CVE-2014-5353：使用票证策略名称作为密码名称时，存在空指针取消引用 (bsc#910457)。

- CVE-2014-5354：使用无键条目时，存在空指针取消引用 (bsc#910458)。

- CVE-2014-5355：krb5_read_message 中的拒绝服务 (bsc#918595)。

- CVE-2015-2694：OTP 和 PKINIT kdcpreauth 模块导致 requires_preauth 绕过 (bsc#928978)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新 krb5 以修复三个安全问题。

经认证的远程用户可造成拒绝服务。

修复了这些安全问题：

- CVE-2014-5353：使用票证策略名称作为密码名称时，存在空指针取消引用 (bsc#910457)。

- CVE-2014-5354：使用无键条目时，存在空指针取消引用 (bsc#910458)。

- CVE-2014-5355：krb5_read_message 中的拒绝服务 (bsc#918595)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新 krb5 以修复三个安全问题。

经认证的远程用户可造成拒绝服务。

在 openSUSE 13.1 和 13.2 krb5 上已更新，修复了以下漏洞：

- bnc#910457：CVE-2014-5353：使用票证策略名称作为密码名称时，存在空指针取消引用

- bnc#918595：CVE-2014-5355：krb5：krb5_read_message 中的拒绝服务 openSUSE 13.1 krb5 上已更新，修复了以下漏洞：

- bnc#910458：CVE-2014-5354：当使用无键条目时，存在空指针取消引用

已发现 Kerberos 错误地发送了旧密钥来响应 -randkey -keepold 请求。经认证的远程攻击者可利用此问题，通过利用管理访问权限伪造票证。
此问题仅影响 Ubuntu 10.04 LTS、Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-5351)

已发现 libgssapi_krb5 库未正确处理安全环境句柄。远程攻击者可使用此问题造成拒绝服务或可能执行任意代码。(CVE-2014-5352)

Patrik Kis 发现 Kerberos 未正确处理没有任何结果的 LDAP 查询。经过认证的远程攻击者可利用此问题造成 KDC 崩溃，从而导致拒绝服务。
(CVE-2014-5353)

已发现 Kerberos 在使用 LDAP 时未正确处理无密钥主体的数据库条目的创建。经过认证的远程攻击者可利用此问题造成 KDC 崩溃，从而导致拒绝服务。(CVE-2014-5354)

已发现 Kerberos 在处理 XDR 数据时未正确处理内存。远程攻击者可利用此问题导致 kadmind 崩溃，从而导致拒绝服务或可能执行任意代码。(CVE-2014-9421)

已发现 Kerberos 未正确处理双组件服务器主体。远程攻击者可利用此问题执行假冒攻击。(CVE-2014-9422)

已发现 libgssrpc 库泄漏了未初始化的字节。远程攻击者可能利用此问题获取敏感信息。(CVE-2014-9423)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
81331	FreeBSD：krb5 -- kadmind、libgssrpc、gss_process_context_token 中的漏洞 VU#540092 (3a888a1e-b321-11e4-83b2-206a8a720317)	Nessus	FreeBSD Local Security Checks	2015/2/13	2021/1/6	low
84914	SUSE SLES12 安全更新：krb5 (SUSE-SU-2015:1276-1)	Nessus	SuSE Local Security Checks	2015/7/22	2021/1/6	medium
84979	SUSE SLED11 / SLES11 安全更新：krb5 (SUSE-SU-2015:1282-1)	Nessus	SuSE Local Security Checks	2015/7/24	2021/1/6	medium
81965	openSUSE 安全更新：krb5 (openSUSE-2015-246)	Nessus	SuSE Local Security Checks	2015/3/20	2021/1/19	medium
81297	Ubuntu 14.04 LTS：Kerberos 漏洞 (USN-2498-1)	Nessus	Ubuntu Local Security Checks	2015/2/11	2023/10/20	high

检测

插件搜索

low

medium

medium

medium

high