CVE-2015-2695

已发现，在应用程序调用部分建立的 SPNEGO 的上下文 gss_inquire_context() 时，可导致 GSS-API 库从使用错误类型的指针中读取内容，进而造成进程崩溃。

CVE-2015-2697

已发现 build_principal_va() 函数未正确处理输入字符串。通过使用具有以空字节开头的大型领域字段的 TGS 请求，经过认证的攻击者可利用此缺陷造成 KDC 崩溃。

对于旧稳定发行版本 (squeeze)，已在版本 1.8.3+dfsg-4squeeze10 中修复这些问题。

我们建议您升级 krb5 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 krb5（Kerberos 的 MIT 实现）中发现多个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2015-2695 已发现，在应用程序调用部分建立的 SPNEGO 的上下文 gss_inquire_context() 时，可导致 GSS-API 库从使用错误类型的指针中读取内容，进而造成进程崩溃。

- CVE-2015-2696 已发现如果应用程序在部分建立的 IAKERB 上下文中调用 gss_inquire_context()，则可导致 GSS-API 库从使用错误类型的指针中读取内容，进而造成进程崩溃。

- CVE-2015-2697 已发现 build_principal_va() 函数未正确处理输入字符串。通过使用具有以空字节开头的大型领域字段的 TGS 请求，经过认证的攻击者可利用此缺陷造成 KDC 崩溃。

Rocky Linux 9.2 主机上安装的多个程序包受到 CIQ ciqsa-2026_0439 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 9.2中 krb5 SRPM 的安全修复。它解决了 74 个 CVE：
    CVE-2008-0947、 CVE-2016-3120、 CVE-2012-1014、 CVE-2017-15088、 和 CVE-2014-942269 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

更新 krb5 以修复三个安全问题。

修复了这些安全问题：

- CVE-2015-2695：如果应用程序在部分建立的 SPNEGO 上下文中调用 gss_inquire_context()，则可导致 GSS-API 库从使用错误类型的指针中读取内容，这通常会造成进程崩溃。(bsc#952188)。

- CVE-2015-2696：如果应用程序在部分建立的 IAKERB 上下文中调用 gss_inquire_context()，则可导致 GSS-API 库从使用错误类型的指针中读取内容，这通常会造成进程崩溃。(bsc#952189)。

- CVE-2015-2697：如果未正确处理 build_principal_va 中的字符串，则可能导致 DOS (bsc#952190)。

更新 krb5 以修复三个安全问题。

修复了这些安全问题：

- CVE-2015-2695：如果应用程序在部分建立的 SPNEGO 上下文中调用 gss_inquire_context()，则可导致 GSS-API 库从使用错误类型的指针中读取内容，这通常会造成进程崩溃。(bsc#952188)。

- CVE-2015-2696：如果应用程序在部分建立的 IAKERB 上下文中调用 gss_inquire_context()，则可导致 GSS-API 库从使用错误类型的指针中读取内容，这通常会造成进程崩溃。(bsc#952189)。

- CVE-2015-2697：如果未正确处理 build_principal_va 中的字符串，则可能导致 DOS (bsc#952190)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Rocky Linux 9.6 主机上安装的多个程序包受到 CIQ ciqsa-2026_1422 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 9.6中 krb5 SRPM 的安全修复。它解决了 80 个 CVE：
    CVE-2009-0845、 CVE-2008-0947、 CVE-2016-3120、 CVE-2024-3596、 和 CVE-2012-101475 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 8.6 主机上安装的多个程序包受到 CIQ ciqsa-2026_0067 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 8.6中 krb5 SRPM 的安全修复。它解决了 72 个 CVE：
    CVE-2008-0947、 CVE-2016-3120、 CVE-2012-1014、 CVE-2017-15088、 和 CVE-2014-942267 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 1.14 之前的 MIT Kerberos 5（又称 krb5）中，lib/krb5/krb/bld_princ.c 中的 build_principal_va 函数允许经认证的远程用户通过初始\0' 字符。 (CVE-2015-2697)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

已发现 Kerberos kpasswd 服务未正确处理某些 UDP 数据包。远程攻击者可能会使用此问题造成资源消耗，从而导致拒绝服务。
此问题仅影响 Ubuntu 12.04 LTS。(CVE-2002-2443)

已发现 Kerberos 未正确处理某些数据字段中的空字节。远程攻击者可能利用此问题造成拒绝服务。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-5355)

已发现 Kerberos kdcpreauth 模块未正确跟踪某些客户端请求。远程攻击者可能利用此问题绕过预期的预认证要求。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 15.04。(CVE-2015-2694)

已发现 Kerberos 未正确处理特定 SPNEGO 数据包。远程攻击者可能利用此问题造成拒绝服务。(CVE-2015-2695)

已发现 Kerberos 未正确处理某些 IAKERB 数据包。远程攻击者可能利用此问题造成拒绝服务。（CVE-2015-2696、CVE-2015-2698）

已发现 Kerberos 未正确处理某些 TGS 请求。远程攻击者可能利用此问题造成拒绝服务。(CVE-2015-2697)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程主机受到 GLSA-201611-14 中所述漏洞的影响（MIT Kerberos 5：多个漏洞）

    已在 MIT Kerberos 5 中发现多个漏洞。如需详细信息，请参阅下列 CVE 标识符。
  影响：

    远程攻击者可能造成拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
86793	Debian DLA-340-1：krb5 安全更新	Nessus	Debian Local Security Checks	2015/11/9	2021/1/11	high
86795	Debian DSA-3395-1：krb5 - 安全更新	Nessus	Debian Local Security Checks	2015/11/9	2021/1/11	high
355341	Rocky Linux 9.2 [CIQ] 安全更新：krb5-devel / krb5-libs / krb5-libs-debuginfo / krb5-pkinit / 等多种漏洞（ciqsa-2026_0439）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/13	critical
86800	openSUSE 安全更新：krb5 (openSUSE-2015-709)	Nessus	SuSE Local Security Checks	2015/11/9	2021/1/19	high
86754	SUSE SLED12 / SLES12 安全更新：krb5 (SUSE-SU-2015:1897-1)	Nessus	SuSE Local Security Checks	2015/11/5	2021/1/6	high
354310	Rocky Linux 9.6 [CIQ] 安全更新：krb5-devel / krb5-libs / krb5-pkinit / krb5-server 等多种漏洞（ciqsa-2026_1422）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/13	critical
358952	Rocky Linux 8.6 [CIQ] 安全更新：krb5-devel / krb5-devel-debuginfo / krb5-libs / krb5-libs-debuginfo / 等多种漏洞（ciqsa-2026_0067）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	critical
218862	Linux Distros 未修补的漏洞: CVE-2015-2697	Nessus	Misc.	2025/3/4	2026/9/2	high
86872	Ubuntu 14.04 LTS：Kerberos 漏洞 (USN-2810-1)	Nessus	Ubuntu Local Security Checks	2015/11/13	2025/9/3	high
95021	GLSA-201611-14 : MIT Kerberos 5：多个漏洞	Nessus	Gentoo Local Security Checks	2016/11/21	2026/1/16	high
86963	openSUSE 安全更新：krb5 (openSUSE-2015-740)	Nessus	SuSE Local Security Checks	2015/11/20	2021/1/19	high

检测

插件搜索

high

high

critical

high

high

critical

critical

high

high

high

high