krb5 で複数の脆弱性が発見され、修正されました。

1.11.5 までの MIT Kerberos 5（別名 krb5）、1.12.x から 1.12.2 までの MIT Kerberos 5（別名 krb5）、および 1.13.1 より前の 1.13.x の MIT Kerberos 5（別名 krb5）において、libgssapi_krb5 ライブラリの lib/gssapi/krb5/process_context_token.c にある krb5_gss_process_context_token 関数は、セキュリティコンテキストのハンドルを適切に維持しません。これにより、認証されたリモートユーザーが、サービス拒否（use-after-free、二重解放、およびデーモンクラッシュ）を引き起こしたり、kadmind へのトラフィックで示されているように、細工された GSSAPI トラフィックを介して任意のコードを実行したりする可能性があります（CVE-2014-5352）。

1.13.1 までの MIT Kerberos 5（別名 krb5）は、krb5_read_message データフィールドが「\0」で終わる文字列として表示されるという不適切な想定を行っています。これにより、リモートの攻撃者が、(1) ゼロバイトバージョンの文字列を介したサービス拒否（NULL ポインターデリファレンス）、または (2) appl/user_user/server.c および lib/krb5/krb/recvauth.c に関連する、「\0」文字を省略することによるサービス拒否（領域外読み取り）を引き起こす可能性があります（CVE-2014-5355）。

1.11.5 までの MIT Kerberos 5（別名 krb5）、1.12.x から 1.12.2 までの MIT Kerberos 5（別名 krb5）、および 1.13.1 より前の 1.13.x の MIT Kerberos 5（別名 krb5）において、lib/rpc/auth_gssapi_misc.c にある auth_gssapi_unwrap_data 関数は、部分的な XDR 逆シリアル化を適切に処理しません。これにより、認証されたリモートユーザーが、サービス拒否（use-after-free、二重解放、およびデーモンクラッシュ）を引き起こしたり、kadmind に送信されたデータで示されているように、無効な形式の XDR データを介して任意のコードを実行したりする可能性があります（CVE-2014-9421）。

1.11.5 までの MIT Kerberos 5（別名 krb5）、1.12.x から 1.12.2 までの MIT Kerberos 5（別名 krb5）、および 1.13.1 より前の 1.13.x の MIT Kerberos 5（別名 krb5）において、kadmind の kadmin/server/kadm_rpc_svc.c にある check_rpcsec_auth 関数により、認証されたリモートユーザーが、ka/x プリンシパルで示されているように、初期 kadmind サブストリングを伴う 2 つのコンポーネントのプリンシパルへのアクセス権を利用して、kadmin/* 承認チェックをバイパスし、管理アクセス権を取得する可能性があります（CVE-2014-9422）。

1.11.x から 1.11.5 までの MIT Kerberos 5（別名 krb5）、1.12.x から 1.12.2 までの MIT Kerberos 5（別名 krb5）、および 1.13.1 より前の 1.13.x の MIT Kerberos 5（別名 krb5）において、lib/rpc/svc_auth_gss.c にある svcauth_gss_accept_sec_context 関数は、初期化されていないインターポーザデータをクライアントに送信します。これにより、リモートの攻撃者が、ハンドルフィールドのデータを目的としてネットワークを傍受することで、プロセスヒープメモリから機密情報を取得する可能性があります（CVE-2014-9423）。

更新済みパッケージが、これらのセキュリティの問題に対するソリューションを提供します。

AIX リモートホストにインストールされたバージョンのネットワーク認証サービス（NAS）は、Kerberos 5 に関連する以下の脆弱性の影響を受けます。

- セキュリティコンテキスト処理が適切にメンテナンスされていないために、サービス拒否およびリモートコード実行の脆弱性が存在し、細工された GSSAPI トラフィックを利用して、認証されたリモートの攻撃者がサービスをクラッシュさせたり、任意のコードを実行したりする可能性があります。
 (CVE-2014-5352)

- 0 バイトまたは終端されていない文字列の処理が不適切なために、サービス拒否の脆弱性が存在します。
 (CVE-2014-5355)

- サービス拒否およびリモートコード実行の脆弱性が存在し、細工された無効な形式の XDR データを利用して、認証されているリモートの攻撃者がサービスをクラッシュさせたり、任意のコードを実行したりする可能性があります。
 (CVE-2014-9421)

- 権限昇格の脆弱性が存在し、認証されたリモートの攻撃者が、kadmin 認証チェックの欠陥を介して、管理者のアクセス権を取得する可能性があります。
 (CVE-2014-9422)

- 情報漏洩の脆弱性により、攻撃者が NAS パケットからプロセスヒープメモリに関する情報を取得する可能性があります。(CVE-2014-9423)

複数のセキュリティの問題といくつかのバグを修正し、さまざまな拡張機能を追加する更新済みの krb5 パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

ネットワーク化認証システムである Kerberos は、信頼できる第三者機関（Kerberos KDC）の支援で、クライアントとサービスの相互認証を可能にするものです。

NULL ポインターデリファレンスの欠陥が、継続トークンに関して、 MIT Kerberos SPNEGO アクセプターで見つかりました。認証されていないリモートの攻撃者が、この欠陥を利用して、GSSAPI を有効にしているサーバーアプリケーションをクラッシュさせる可能性があります。
(CVE-2014-4344)

KADM5 管理サーバー（kadmind）を LDAP バックエンドとともに KDC データベース用に使用すると、サーバーでバッファオーバーフローが発生することが判明しました。
認証されているリモートの攻撃者が、この欠陥を利用して、 kadmind が実行されているシステムで任意のコードを実行する可能性があります。(CVE-2014-4345)

MIT Kerberos libgssapi_krb5 ライブラリが有効なコンテキスト削除トークンを処理する方法で、 use-after-free の欠陥が見つかっています。攻撃者が、gss_process_context_token() 関数を呼び出す GSS-API ライブラリ（libgssapi）を使用するアプリケーションを作成できる場合、この欠陥を利用して、そのアプリケーションをクラッシュさせる可能性があります。(CVE-2014-5352)

kadmind が KDC データベースのために LDAP バックエンドと併用される場合、認証されているリモートの攻撃者が、パスワードポリシーを設定する権限を保持しているときに、プリンシパル用のパスワードポリシーとして名前付きチケットポリシーオブジェクトを使用することを試みることにより、kadmind をクラッシュさせる可能性があります。
(CVE-2014-5353)

MIT Kerberos が無効な External Data Representation（XDR）を処理する方法で、二重解放の欠陥が見つかりました。認証済みのユーザーが、この欠陥を利用して、MIT Kerberos 管理サーバー（kadmind）または Kerberos ライブラリを使用する他のアプリケーションを、特別に細工された XDR パケットを使用してクラッシュさせる可能性があります。(CVE-2014-9421)

2 コンポーネントサーバープリンシパル名で、MIT Kerberos 管理サーバー（kadmind）が特定の認証リクエストを不適切に受け付けることが判明しました。リモートの攻撃者が、特定の名前をつけたプリンシパル（「kad/x」など）でキーを取得できる場合、この欠陥を利用して、kadmind に対して任意のユーザーになりすまして、そのユーザーとして管理操作を実行する可能性があります。(CVE-2014-9422)

MIT Kerberos の RPCSEC_GSS の実装（libgssrpc）が特定のリクエストを処理する方法で情報漏洩の欠陥が見つかりました。攻撃者が、特別に細工されたリクエストを libgssrpc を使用しているアプリケーションに送信して、そのアプリケーションにより使用される初期化されていないメモリの限られた部分を漏洩させる可能性があります。(CVE-2014-9423)

MIT Kerberos が特定のリクエストを処理する場合の方法にバッファオーバーリードの欠陥が 2 つ見つかりました。認証されていないリモートの攻撃者が、パケットをクライアントまたはサーバーのアプリケーションの GSSAPI セッションに注入できる場合、これらの欠陥のいずれかを利用して、そのアプリケーションをクラッシュさせる可能性があります。（CVE-2014-4341、 CVE-2014-4342）

MIT Kerberos SPNEGO イニシエーターに、二重解放の欠陥が見つかりました。あたかも GSSAPI アクセプターから送出されたようにパケットを偽装させることのできる攻撃者が、この欠陥を利用して、 MIT Kerberos を使用するクライアントアプリケーションをクラッシュさせる可能性があります。(CVE-2014-4343)

Red Hat は、CVE-2014-5352、CVE-2014-9421、CVE-2014-9422、および CVE-2014-9423 を報告してくれた MIT Kerberos プロジェクトに感謝の意を表します。
MIT Kerberos プロジェクトは CVE-2014-5352 の分析を支援してくれた Nico Williams 氏に感謝の意を表します。

krb5 パッケージが Upstream バージョン 1.12 にアップグレードされ、次の内容を含む多数のバグ修正と拡張機能が提供されています。

* プリンシパルとユーザー名の間のマッピング用およびユーザーアカウントの認証検証用のプラグインインターフェイスを追加しました。

* 接続済みの TCP または HTTPS のソケットで KDC と通信を行うときには、リクエストを他のサーバーに送信する前に返信するためにより多くの時間をクライアントが KDC に与えます。（BZ#1049709、BZ#1127995）

この更新により、次のような複数のバグも修正されます：

* /etc/krb5.conf ファイルで構成されているサーバーのアドレスを検索するとき、または DNS サービスの位置を使用して Kerberos サーバーの位置を確認するときに、リゾルバーライブラリが戻すことがある特定の終了ステータスを Kerberos クライアントライブラリが認識していませんでした。このライブラリが、致命的でない戻り値コードを致命的なエラーとして扱う可能性があります。現在は、このライブラリは特定の戻り値コードを適切に解釈するようになっています。（BZ#1084068、BZ#1109102）

さらに、この更新により、さまざまな拡張機能が追加されます。主な内容：

* Kerberos KDC プロキシ（KKDCP）プロトコルを実装する HTTPS プロキシを介して KDC および kpasswd サーバーにコンタクトするためのサポートを追加しました。
（BZ#1109919）

CVE-2014-5352、CVE-2014-9421、CVE-2014-9422、CVE-2014-9423 のセキュリティ修正 CVE-2014-5351 のセキュリティ修正

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

CVE-2014-5352、CVE-2014-9421、CVE-2014-9422、CVE-2014-9423 的安全性修正

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

來自 Red Hat 安全性公告 2015:0439：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 krb5 套件，可修正多個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Kerberos 是網路驗證系統，允許用戶端與伺服器彼此透過受信任第三方 (Kerberos KDC) 的協助進行驗證。

在接續 token 的 MIT Kerberos SPNEGO 接收器中，發現一個 NULL 指標解除參照瑕疵。未經驗證的遠端攻擊者可利用此瑕疵造成啟用 GSSAPI 的伺服器應用程式損毀。
(CVE-2014-4344)

KADM5 管理伺服器 (kadmind) 搭配 KDC 資料庫的 LDAP 後端使用時，在其中發現緩衝區溢位。
經過驗證的遠端攻擊者可能利用此瑕疵在執行 kadmind 的系統上執行任意程式碼。(CVE-2014-4345)

在 MIT Kerberos libgssapi_krb5 程式庫處理有效內容刪除 token 的方式中，發現一個釋放後使用瑕疵。攻擊者若能讓使用 GSS-API 程式庫 (libgssapi) 的應用程式呼叫 the gss_process_context_token() 函式，便可利用此瑕疵來使該應用程式損毀。(CVE-2014-5352)

當 kadmind 配合 KDC 資料庫的 LDAP 後端使用時，經過驗證的遠端攻擊者若有權限設定密碼原則，便可嘗試將已命名的票證原則物件用作主體的密碼原則，藉此使 kadmind 損毀。
(CVE-2014-5353)

在 MIT Kerberos 處理無效外部資料表示 (XDR) 資料的方式中，發現一個重複釋放瑕疵。經過驗證的使用者可利用此瑕疵，透過特製的 XDR 封包使 MIT Kerberos 管理伺服器 (kadmind) 或其他利用 Kerberos 程式庫的應用程式損毀。(CVE-2014-9421)

據發現，MIT Kerberos 管理伺服器 (kadmind) 未正確接受雙元件伺服器主體名稱的特定驗證要求。遠端攻擊者若能透過具有特定名稱的主體 (如‘kad/x’) 取得金鑰，便可利用此瑕疵模擬 kadmind 的任何使用者，並以該使用者的身分執行管理動作。(CVE-2014-9422)

在 MIT Kerberos RPCSEC_GSS 實作 (libgssrpc) 處理特定要求的方式中，發現一個資訊洩漏瑕疵。攻擊者可傳送特製要求至使用 libgssrpc 的應用程式，藉此洩漏該應用程式使用的有限未初始化記憶體部分。(CVE-2014-9423)

在 MIT Kerberos 處理特定要求的方式中發現兩個緩衝區過度讀取瑕疵。未經驗證的遠端攻擊者若能將封包插入用戶端或伺服器應用程式的 GSSAPI 工作階段，便可利用這些瑕疵來使應用程式損毀。(CVE-2014-4341、CVE-2014-4342)

在 MIT Kerberos SPNEGO 啟動器中發現一個重複釋放瑕疵。攻擊者若能將封包偽造成看似來自 GSSAPI 接收器，就可以利用此瑕疵，造成使用 MIT Kerberos 的用戶端應用程式損毀。(CVE-2014-4343)

Red Hat 要感謝 MIT Kerberos 專案報告 CVE-2014-5352、CVE-2014-9421、CVE-2014-9422 和 CVE-2014-9423 問題。
MIT Kerberos 專案確認 Nico Williams 曾協助分析 CVE-2014-5352。

krb5 套件已升級至上游版本 1.12，此版本可提供數個錯誤修正與增強功能，包括：

* 新增主體至使用者名稱對應的外掛程式介面，並驗證使用者帳戶的授權。

* 透過連接的 TCP 或 HTTPS 通訊端與 KDC 通訊時，用戶端會給予 KDC 更多的時間回覆，之後才傳輸要求至另一個伺服器。(BZ#1049709、BZ#1127995)

此更新亦可修正多個錯誤，例如：

* Kerberos 用戶端程式庫在查詢 /etc/krb5.conf 檔案中配置的伺服器位址時，或利用 DNS 伺服器位置尋找 Kerberos 伺服器時，未識別解析器程式庫可能傳回的特定結束狀態。程式庫可能將非嚴重錯誤傳回碼視為嚴重錯誤。程式庫現可正確解讀特定的傳回碼。(BZ#1084068、BZ#1109102)

此外，此更新亦新增多個增強功能。其中包括：

* 已新增透過 HTTPS Proxy 實作 Kerberos KDC Proxy (KKDCP) 通訊協定連絡 KDC 和 kpasswd 伺服器的支援。
(BZ#1109919)

KADM5 管理伺服器 (kadmind) 搭配 KDC 資料庫的 LDAP 後端使用時，在其中發現緩衝區溢位。
經過驗證的遠端攻擊者可能利用此瑕疵在執行 kadmind 的系統上執行任意程式碼。(CVE-2014-4345)

在 MIT Kerberos libgssapi_krb5 程式庫處理有效內容刪除 token 的方式中，發現一個釋放後使用瑕疵。攻擊者若能讓使用 GSS-API 程式庫 (libgssapi) 的應用程式呼叫 the gss_process_context_token() 函式，便可利用此瑕疵來使該應用程式損毀。(CVE-2014-5352)

當 kadmind 配合 KDC 資料庫的 LDAP 後端使用時，經過驗證的遠端攻擊者若有權限設定密碼原則，便可嘗試將已命名的票證原則物件用作主體的密碼原則，藉此使 kadmind 損毀。
(CVE-2014-5353)

在 MIT Kerberos 處理無效外部資料表示 (XDR) 資料的方式中，發現一個重複釋放瑕疵。經過驗證的使用者可利用此瑕疵，透過特製的 XDR 封包使 MIT Kerberos 管理伺服器 (kadmind) 或其他利用 Kerberos 程式庫的應用程式損毀。(CVE-2014-9421)

據發現，MIT Kerberos 管理伺服器 (kadmind) 未正確接受雙元件伺服器主體名稱的特定驗證要求。遠端攻擊者若能透過具有特定名稱的主體 (如‘kad/x’) 取得金鑰，便可利用此瑕疵模擬 kadmind 的任何使用者，並以該使用者的身分執行管理動作。(CVE-2014-9422)

在 MIT Kerberos RPCSEC_GSS 實作 (libgssrpc) 處理特定要求的方式中，發現一個資訊洩漏瑕疵。攻擊者可傳送特製要求至使用 libgssrpc 的應用程式，藉此洩漏該應用程式使用的有限未初始化記憶體部分。(CVE-2014-9423)

在 MIT Kerberos 處理特定要求的方式中發現兩個緩衝區過度讀取瑕疵。未經驗證的遠端攻擊者若能將封包插入用戶端或伺服器應用程式的 GSSAPI 工作階段，便可利用這些瑕疵來使應用程式損毀。(CVE-2014-4341、CVE-2014-4342)

在 MIT Kerberos SPNEGO 啟動器中發現一個重複釋放瑕疵。攻擊者若能將封包偽造成看似來自 GSSAPI 接收器，就可以利用此瑕疵，造成使用 MIT Kerberos 的用戶端應用程式損毀。(CVE-2014-4343)

krb5 套件已升級至上游版本 1.12，此版本可提供數個錯誤修正與增強功能，包括：

- 新增主體至使用者名稱對應的外掛程式介面，並驗證使用者帳戶的授權。

- 透過連接的 TCP 或 HTTPS 通訊端與 KDC 通訊時，用戶端會給予 KDC 更多的時間回覆，之後才傳輸要求至另一個伺服器。

此更新亦可修正多個錯誤，例如：

- Kerberos 用戶端程式庫在查詢 /etc/krb5.conf 檔案中配置的伺服器位址時，或利用 DNS 服務位置尋找 Kerberos 伺服器時，未識別解析器程式庫可能會傳回的特定結束狀態。程式庫可能將非嚴重錯誤傳回碼視為嚴重錯誤。程式庫現可正確解讀特定的傳回碼。

此外，此更新亦新增多個增強功能。其中包括：

- 新增透過 HTTPS Proxy 實作 Kerberos KDC Proxy (KKDCP) 通訊協定連絡 KDC 和 kpasswd 伺服器的支援。

在 Kerberos 的 MIT 實作 krb5 中發現多個弱點：

- CVE-2014-5352 libgssapi_krb5 程式庫中有不正確的記憶體管理弱點，可能導致拒絕服務或執行任意程式碼。

- CVE-2014-9421 kadmind 處理 XDR 資料時有不正確的記憶體管理弱點，可能導致拒絕服務或執行任意程式碼。

- CVE-2014-9422 不正確處理雙元件伺服器主體可能導致模擬攻擊。

- CVE-2014-9423 libgssrpc 程式庫中有一個資訊洩漏問題。

krb5 已更新，可修正五個安全性問題。

已修正這些安全性問題：

- CVE-2014-5351：隨機化服務主體的金鑰時所傳回的目前金鑰 (bnc#897874)

- CVE-2014-5352：經驗證的攻擊者可造成有弱點的應用程式 (包含 kadmind) 損毀，或執行任意程式碼 (bnc#912002)。

- CVE-2014-9421：經驗證的攻擊者可造成 kadmind 或其他有弱點的伺服器應用程式損毀，或執行任意程式碼 (bnc#912002)。

- CVE-2014-9422：擁有特定名稱主體 (例如「kad/root」) 金鑰的攻擊者可模擬 kadmind 的任何使用者，並以該使用者身分執行管理動作 (bnc#912002)。

- CVE-2014-9423：攻擊者可嘗試從 kadmind 或其他 libgssrpc 伺服器應用程式輸出的四或八位元組未初始化資料收集敏感資訊。由於 MIT krb5 一般會先清理含有 krb5 金鑰的記憶體，然後再加以釋放，因此 kadmind 不太可能洩漏 Kerberos 金鑰資訊，但是並非完全不可能 (bnc#912002)。

已修正此非安全性問題：

- 解決重播快取建立爭用 (bnc#898439)。

在 krb5（Kerberos 的 MIT 实现）中发现多种漏洞：

- CVE-2014-5352 libgssapi_krb5 库中错误的内存管理问题可能会导致拒绝服务或执行任意代码。

- CVE-2014-9421 kadmind 的 XDR 数据处理中错误的内存管理问题可能会导致拒绝服务或执行任意代码。

- CVE-2014-9422 未正确处理两个组件的服务器主体可能会导致假冒攻击。

- CVE-2014-9423 libgssrpc 库中的信息泄漏。

更新 krb5 以修复五个安全问题。

修复了这些安全问题：

- CVE-2014-5351：当前密钥是在随机化服务主体的密钥时返回的 (bnc#897874)

- CVE-2014-5352：经过认证的攻击者可造成有漏洞的应用程序（包括 kadmind）崩溃或执行任意代码 (bnc#912002)。

- CVE-2014-9421：经过认证的攻击者可造成 kadmind 或其他有漏洞的服务器应用程序崩溃或执行任意代码 (bnc#912002)。

- CVE-2014-9422：具有特定命名主体的密钥（例如“kad/root”）的远程攻击者可冒充 kadmind 的任何用户，并以该用户的身份执行管理操作 (bnc#912002)。

- CVE-2014-9423：攻击者可尝试从 kadmind 或其他 libgssrpc 服务器应用程序的未初始化数据输出的四或八字节中收集敏感信息。因为 MIT krb5 通常在释放包含 krb5 密钥的内存之前先审查该内存，所以 kadmind 不太可能泄漏 Kerberos 密钥信息，但是并非不可能 (bnc#912002)。

此非安全问题已得到修复：

- 解决重放缓存创建争用 (bnc#898439)。

与 KDC 数据库的 LDAP 后端一起使用时，在 KADM5 管理服务器 (kadmind) 中发现缓冲区溢出。
经过认证的远程攻击者可以利用此缺陷在运行 kadmind 的系统上执行任意代码。(CVE-2014-4345)

在 MIT Kerberos libgssapi_krb5 库处理有效上下文删除标记的方式中发现一个释放后使用缺陷。能够令使用 GSS-API 库 (libgssapi) 的应用程序调用 gss_process_context_token() 函数的攻击者可利用此缺陷造成该应用程序崩溃。(CVE-2014-5352)

如果针对 KDC 数据库将 kadmind 和 LDAP 后端配合使用，则有权设置密码策略的远程认证攻击者可通过尝试将命名票证策略对象用作主体的密码策略来造成 kadmind 崩溃。
(CVE-2014-5353)

在 MIT Kerberos 处理无效的外部数据表示 (XDR) 数据的方式中发现双重释放缺陷。经认证的用户可利用此缺陷，通过特别构建的 XDR 数据包造成 MIT Kerberos 管理服务器 (kadmind) 崩溃，或导致其他使用 Kerberos 库的应用程序崩溃。(CVE-2014-9421)

已发现 MIT Kerberos 管理服务器 (kadmind) 错误地接受了某些认证请求作为双组件服务器主体名称。能够获得具有特定命名主体的密钥（例如“kad/x”）的远程攻击者可利用此缺陷来冒充 kadmind 的任何用户，并以该用户的身份执行管理操作。(CVE-2014-9422)

在 MIT Kerberos RPCSEC_GSS 实现 (libgssrpc) 处理某些请求的方式中发现信息泄露缺陷。攻击者可向使用 libgssrpc 的应用程序发送特别构建的请求，从而泄露该应用程序使用的未初始化内存中的有限部分。(CVE-2014-9423)

在 MIT Kerberos 处理特定请求的方式中发现两个缓冲区读取越界缺陷。能够向客户端或服务器应用程序的 GSSAPI 会话中注入数据包的未经认证的远程攻击者可利用这些缺陷之一造成应用程序崩溃。（CVE-2014-4341、CVE-2014-4342）

在 MIT Kerberos SPNEGO 发起程序中发现一个双重释放缺陷。能够欺骗数据包，使其看起来似乎来自 GSSAPI 接收器的攻击者可利用此缺陷导致使用 MIT Kerberos 的客户端应用程序崩溃。(CVE-2014-4343)

krb5 程序包已升级到上游版本 1.12，提供了多个缺陷补丁和增强，其中包括：

- 添加了用于 principal-to-username 映射和验证用户帐户授权的插件接口。

- 当通过连接的 TCP 或 HTTPS 套接字与 KDC 进行通信时，客户端在将请求传输至其他服务器之前，会给 KDC 更多时间以进行回复。

此更新还修复了多个缺陷，例如：

- 查找在 /etc/krb5.conf 文件中配置的服务器地址时，或使用 DNS 服务位置定位 Kerberos 服务器时，Kerberos 客户端库无法识别解析器库可能返回的某些退出状态。库可能将非致命返回代码当作致命错误。现在，库可以正确解析特定的返回代码。

此外，此更新添加了多种增强。其中包括：

- 针对通过实现 Kerberos KDC 代理 (KKDCP) 协议的 HTTPS 代理联系 KDC 和 kpasswd 服务器添加了支持。

针对 CVE-2014-5352、CVE-2014-9421、CVE-2014-9422、CVE-2014-9423 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

来自 Red Hat 安全公告 2015:0439：

更新后的 krb5 程序包修复了多个安全问题和若干缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Kerberos 是一套网络认证系统，允许客户端和服务器在受信任的第三方 Kerberos KDC 的帮助下对彼此进行认证。

在用于连续标记的 MIT Kerberos SPNEGO 接收器中发现空指针取消引用缺陷。未经认证的远程攻击者可利用此缺陷导致已启用 GSSAPI 的服务器应用程序崩溃。
(CVE-2014-4344)

与 KDC 数据库的 LDAP 后端一起使用时，在 KADM5 管理服务器 (kadmind) 中发现缓冲区溢出。
经过认证的远程攻击者可以利用此缺陷在运行 kadmind 的系统上执行任意代码。(CVE-2014-4345)

在 MIT Kerberos libgssapi_krb5 库处理有效上下文删除标记的方式中发现一个释放后使用缺陷。能够令使用 GSS-API 库 (libgssapi) 的应用程序调用 gss_process_context_token() 函数的攻击者可利用此缺陷造成该应用程序崩溃。(CVE-2014-5352)

如果针对 KDC 数据库将 kadmind 和 LDAP 后端配合使用，则有权设置密码策略的远程认证攻击者可通过尝试将命名票证策略对象用作主体的密码策略来造成 kadmind 崩溃。
(CVE-2014-5353)

在 MIT Kerberos 处理无效的外部数据表示 (XDR) 数据的方式中发现双重释放缺陷。经认证的用户可利用此缺陷，通过特别构建的 XDR 数据包造成 MIT Kerberos 管理服务器 (kadmind) 崩溃，或导致其他使用 Kerberos 库的应用程序崩溃。(CVE-2014-9421)

已发现 MIT Kerberos 管理服务器 (kadmind) 错误地接受了某些认证请求作为双组件服务器主体名称。能够获得具有特定命名主体的密钥（例如“kad/x”）的远程攻击者可利用此缺陷来冒充 kadmind 的任何用户，并以该用户的身份执行管理操作。(CVE-2014-9422)

在 MIT Kerberos RPCSEC_GSS 实现 (libgssrpc) 处理某些请求的方式中发现信息泄露缺陷。攻击者可向使用 libgssrpc 的应用程序发送特别构建的请求，从而泄露该应用程序使用的未初始化内存中的有限部分。(CVE-2014-9423)

在 MIT Kerberos 处理特定请求的方式中发现两个缓冲区读取越界缺陷。能够向客户端或服务器应用程序的 GSSAPI 会话中注入数据包的未经认证的远程攻击者可利用这些缺陷之一造成应用程序崩溃。（CVE-2014-4341、CVE-2014-4342）

在 MIT Kerberos SPNEGO 发起程序中发现一个双重释放缺陷。能够欺骗数据包，使其看起来似乎来自 GSSAPI 接收器的攻击者可利用此缺陷导致使用 MIT Kerberos 的客户端应用程序崩溃。(CVE-2014-4343)

Red Hat 在此感谢 MIT Kerberos 项目报告 CVE-2014-5352、CVE-2014-9421、CVE-2014-9422 和 CVE-2014-9423 问题。
MIT Kerberos 项目感谢 Nico Williams 协助分析 CVE-2014-5352。

krb5 程序包已升级到上游版本 1.12，提供了多个缺陷补丁和增强，其中包括：

* 添加了用于 principal-to-username 映射和验证用户帐户授权的插件界面。

* 当通过连接的 TCP 或 HTTPS 套接字与 KDC 进行通信时，客户端在将请求传输至其他服务器之前，会给 KDC 更多时间以进行回复。（BZ#1049709、BZ#1127995）

此更新还修复了多个缺陷，例如：

* 查找在 /etc/krb5.conf 文件中配置的服务器地址时，或使用 DNS 服务位置定位 Kerberos 服务器时， Kerberos 客户端库无法识别解析器库可能返回的某些退出状态。库可能将非致命返回代码当作致命错误。现在，库可以正确解析特定的返回代码。（BZ#1084068、BZ#1109102）

此外，此更新添加了多种增强。其中包括：

* 针对通过实施 Kerberos KDC 代理 (KKDCP) 协议的 HTTPS 代理联系 KDC 和 kpasswd 服务器添加了支持。
(BZ#1109919)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
82322	Mandriva Linux セキュリティアドバイザリ：krb5（MDVSA-2015:069）	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/6	high
83874	AIX NAS Advisory：nas_advisory3.asc	Nessus	AIX Local Security Checks	2015/5/28	2023/4/21	high
81637	RHEL 7：krb5（RHSA-2015:0439）	Nessus	Red Hat Local Security Checks	2015/3/5	2019/10/24	high
81705	Fedora 20 : krb5-1.11.5-18.fc20 （2015-2382）	Nessus	Fedora Local Security Checks	2015/3/10	2021/1/11	high
81796	Fedora 21：krb5-1.12.2-14.fc21 (2015-2347)	Nessus	Fedora Local Security Checks	2015/3/13	2021/1/11	high
81805	Oracle Linux 7：krb5 (ELSA-2015-0439)	Nessus	Oracle Linux Local Security Checks	2015/3/13	2024/11/1	critical
82255	Scientific Linux 安全性更新：SL7.x x86_64 上的 krb5	Nessus	Scientific Linux Local Security Checks	2015/3/26	2021/1/14	high
81150	Debian DSA-3153-1：krb5 - 安全性更新	Nessus	Debian Local Security Checks	2015/2/4	2021/1/11	high
81304	openSUSE 安全性更新：krb5 (openSUSE-2015-128)	Nessus	SuSE Local Security Checks	2015/2/12	2021/1/19	high
81150	Debian DSA-3153-1：krb5 - 安全更新	Nessus	Debian Local Security Checks	2015/2/4	2021/1/11	high
81304	openSUSE 安全更新：krb5 (openSUSE-2015-128)	Nessus	SuSE Local Security Checks	2015/2/12	2021/1/19	high
82255	Scientific Linux 安全更新：SL7.x（x86_64）中的 krb5	Nessus	Scientific Linux Local Security Checks	2015/3/26	2021/1/14	high
81796	Fedora 21：krb5-1.12.2-14.fc21 (2015-2347)	Nessus	Fedora Local Security Checks	2015/3/13	2021/1/11	high
81805	Oracle Linux 7：krb5 (ELSA-2015-0439)	Nessus	Oracle Linux Local Security Checks	2015/3/13	2024/11/1	critical

检测

插件搜索

high

high

high

high

high

critical

high

high

high

high

high

high

high

critical