与 KDC 数据库的 LDAP 后端一起使用时，在 KADM5 管理服务器 (kadmind) 中发现缓冲区溢出。
经过认证的远程攻击者可以利用此缺陷在运行 kadmind 的系统上执行任意代码。(CVE-2014-4345)

在 MIT Kerberos libgssapi_krb5 库处理有效上下文删除标记的方式中发现一个释放后使用缺陷。能够令使用 GSS-API 库 (libgssapi) 的应用程序调用 gss_process_context_token() 函数的攻击者可利用此缺陷造成该应用程序崩溃。(CVE-2014-5352)

如果针对 KDC 数据库将 kadmind 和 LDAP 后端配合使用，则有权设置密码策略的远程认证攻击者可通过尝试将命名票证策略对象用作主体的密码策略来造成 kadmind 崩溃。
(CVE-2014-5353)

在 MIT Kerberos 处理无效的外部数据表示 (XDR) 数据的方式中发现双重释放缺陷。经认证的用户可利用此缺陷，通过特别构建的 XDR 数据包造成 MIT Kerberos 管理服务器 (kadmind) 崩溃，或导致其他使用 Kerberos 库的应用程序崩溃。(CVE-2014-9421)

已发现 MIT Kerberos 管理服务器 (kadmind) 错误地接受了某些认证请求作为双组件服务器主体名称。能够获得具有特定命名主体的密钥（例如“kad/x”）的远程攻击者可利用此缺陷来冒充 kadmind 的任何用户，并以该用户的身份执行管理操作。(CVE-2014-9422)

在 MIT Kerberos RPCSEC_GSS 实现 (libgssrpc) 处理某些请求的方式中发现信息泄露缺陷。攻击者可向使用 libgssrpc 的应用程序发送特别构建的请求，从而泄露该应用程序使用的未初始化内存中的有限部分。(CVE-2014-9423)

在 MIT Kerberos 处理特定请求的方式中发现两个缓冲区读取越界缺陷。能够向客户端或服务器应用程序的 GSSAPI 会话中注入数据包的未经认证的远程攻击者可利用这些缺陷之一造成应用程序崩溃。（CVE-2014-4341、CVE-2014-4342）

在 MIT Kerberos SPNEGO 发起程序中发现一个双重释放缺陷。能够欺骗数据包，使其看起来似乎来自 GSSAPI 接收器的攻击者可利用此缺陷导致使用 MIT Kerberos 的客户端应用程序崩溃。(CVE-2014-4343)

krb5 程序包已升级到上游版本 1.12，提供了多个缺陷补丁和增强，其中包括：

- 添加了用于 principal-to-username 映射和验证用户帐户授权的插件接口。

- 当通过连接的 TCP 或 HTTPS 套接字与 KDC 进行通信时，客户端在将请求传输至其他服务器之前，会给 KDC 更多时间以进行回复。

此更新还修复了多个缺陷，例如：

- 查找在 /etc/krb5.conf 文件中配置的服务器地址时，或使用 DNS 服务位置定位 Kerberos 服务器时，Kerberos 客户端库无法识别解析器库可能返回的某些退出状态。库可能将非致命返回代码当作致命错误。现在，库可以正确解析特定的返回代码。

此外，此更新添加了多种增强。其中包括：

- 针对通过实现 Kerberos KDC 代理 (KKDCP) 协议的 HTTPS 代理联系 KDC 和 kpasswd 服务器添加了支持。

远程主机受到 GLSA-201412-53 中所述漏洞的影响（MIT Kerberos 5：受用户协助的任意代码执行）

在 MIT Kerberos 5 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可使用进程的权限执行任意代码或导致拒绝服务。
 变通方案：

目前无任何已知的变通方案。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2310-1 公告中提及的多个漏洞影响。

    发现 Kerberos 未正确处理某些构建的 Draft 9 请求。远程攻击者可利用此问题造成后台程序崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 12.04 LTS。(CVE-2012-1016)

    发现 Kerberos 未正确处理某些畸形 KRB5_PADATA_PK_AS_REQ AS-REQ 请求。远程攻击者可利用此问题造成后台程序崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 10.04 LTS 和 Ubuntu 12.04 LTS。(CVE-2013-1415)

    发现 Kerberos 未正确处理某些构建的 TGS-REQ 请求。经认证的远程攻击者可利用此问题使后台程序崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 10.04 LTS 和 Ubuntu 12.04 LTS。(CVE-2013-1416)

    发现 Kerberos 在配置了多种领域时未正确处理某些构建的请求。远程攻击者可利用此问题造成后台程序崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 10.04 LTS 和 Ubuntu 12.04 LTS。(CVE-2013-1418, CVE-2013-6800)

    发现 Kerberos 未正确处理某些无效标记。如果远程攻击者能够执行中间机攻击者，则此缺陷可用于使后台程序崩溃，从而导致拒绝服务。（CVE-2014-4341、CVE-2014-4342）

    发现 Kerberos 在用于 SPNEGO 时未正确处理某些机制。如果远程攻击者能够执行中间机攻击者，则此缺陷可被用于使客户端崩溃，从而导致拒绝服务。(CVE-2014-4343)

    发现 Kerberos 在 SPNEGO 协商期间未正确处理某些连续标记。远程攻击者可利用此问题造成后台程序崩溃，从而导致拒绝服务。(CVE-2014-4344)

    Tomas Kuthan 和 Greg Hudson 发现 Kerberos kadmind 后台程序在用于 LDAP 后端时错误地处理缓冲区。远程攻击者可利用此问题使后台程序崩溃，从而导致拒绝服务或者可能执行任意代码。(CVE-2014-4345)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已发现如果 KDC 为多个领域提供服务，则特定请求可能导致 setup_server_realm() 函数取消引用空指针。未经认证的远程攻击者可利用此缺陷通过特别构建的请求导致 KDC 崩溃。（CVE-2013-1418、CVE-2013-6800）

在用于连续标记的 MIT Kerberos SPNEGO 接收器中发现空指针取消引用缺陷。未经认证的远程攻击者可利用此缺陷导致已启用 GSSAPI 的服务器应用程序崩溃。
(CVE-2014-4344)

与 KDC 数据库的 LDAP 后端一起使用时，在 KADM5 管理服务器 (kadmind) 中发现缓冲区溢出。
经过认证的远程攻击者可以利用此缺陷在运行 kadmind 的系统上执行任意代码。(CVE-2014-4345)

在 MIT Kerberos 处理特定请求的方式中发现两个缓冲区读取越界缺陷。能够将数据包注入客户端或服务器应用程序的 GSSAPI 会话的未经认证的远程攻击者可以利用其中任一缺陷导致应用程序崩溃。
（CVE-2014-4341、CVE-2014-4342）

在 MIT Kerberos SPNEGO 发起程序中发现一个双重释放缺陷。能够欺骗数据包，使其看起来似乎来自 GSSAPI 接收器的攻击者可利用此缺陷导致使用 MIT Kerberos 的客户端应用程序崩溃。(CVE-2014-4343)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
82255	Scientific Linux 安全更新：SL7.x（x86_64）中的 krb5	Nessus	Scientific Linux Local Security Checks	2015/3/26	2021/1/14	high
80328	GLSA-201412-53：MIT Kerberos 5：受用户协助的任意代码执行	Nessus	Gentoo Local Security Checks	2015/1/2	2021/1/6	high
77147	Ubuntu 14.04：Kerberos 漏洞 (USN-2310-1)	Nessus	Ubuntu Local Security Checks	2014/8/12	2025/9/3	critical
79292	Amazon Linux AMI：krb5 (ALAS-2014-443)	Nessus	Amazon Linux Local Security Checks	2014/11/18	2018/4/18	high

检测

插件搜索

high

high

critical

high