Jeff Blaine、Radoslav Bodo、Jakob Haufe 和 Jorgen Wahlsten 发现 Kerberos Key Distribution Center 服务未正确验证某些网络流量。未经认证的远程攻击者可发送特别构建的请求，造成 KDC 崩溃，从而导致拒绝服务。

The remote host is affected by the vulnerability described in GLSA-201201-13 (MIT Kerberos 5: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in MIT Kerberos 5. Please       review the CVE identifiers referenced below for details.
  Impact :

    A remote attacker may be able to execute arbitrary code with the       privileges of the administration daemon or the Key Distribution Center       (KDC) daemon, cause a Denial of Service condition, or possibly obtain       sensitive information. Furthermore, a remote attacker may be able to       spoof Kerberos authorization, modify KDC responses, forge user data       messages, forge tokens, forge signatures, impersonate a client, modify       user-visible prompt text, or have other unspecified impact.
  Workaround :

    There is no known workaround at this time.

Jeff Blaine、Radoslav Bodo、Jakob Haufe 和 Jorgen Wahlsten 發現，Kerberos 金鑰發佈中心服務並未正確驗證某些網路流量。未驗證的遠端攻擊者可傳送特製的要求造成 KDC 損毀，進而導致拒絕服務。

Jeff Blaine, Radoslav Bodo, Jakob Haufe, and Jorgen Wahlsten discovered that the Kerberos Key Distribution Center service did not correctly verify certain network traffic. An unauthenticated remote attacker could send a specially crafted request that would cause the KDC to crash, leading to a denial of service.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Specially crafted AES and RC4 packets could allow unauthenticated remote attackers to trigger an integer underflow that leads to heap memory corruption (CVE-2009-4212). This has been fixed.

Specially crafted AES and RC4 packets could allow unauthenticated remote attackers to trigger an integer overflow leads to heap memory corruption (CVE-2009-4212).

This update incorporates the upstream patches to fix CVE-2009-3295, a remotely- triggerable crash in the KDC. This update also addresses some packaging bugs, makes changes to the PAM support in ksu, and backports a change which allows GSSAPI acceptors to store delegated Kerberos credentials in credential caches when clients use SPNEGO.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

特別に細工された AES および RC4 パケットによって、認証されていないリモートの攻撃者は、ヒープメモリ破損につながる整数オーバーフローを発生させる可能性があります（CVE-2009-4212）。

この更新では、KDC でのリモートからトリガーできるクラッシュである CVE-2009-3295 を修正するための upstream パッチを取り入れています。この更新では、一部のパッケージのバグも対処し、ksu における PAM サポートに対する変更、変更のバックポートも行っています。これにより、クライアントが SPNEGO を使用している場合、GSSAPI アクセプターが、委任された Kerberos の認証情報を認証情報のキャッシュで保存することができます。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Specially crafted ticket requests could crash the kerberos server (CVE-2009-3295).

Specially crafted AES and RC4 packets could allow unauthenticated remote attackers to trigger an integer underflow that leads to heap memory corruption (CVE-2009-4212).

Jeff Blaine 氏、Radoslav Bodo 氏、Jakob Haufe 氏、Jorgen Wahlsten 氏は、Kerberos Key Distribution Center サービスが特定のネットワークトラフィックを適切に検証していないことを発見しました。認証されていないリモートの攻撃者が特別に細工されたリクエストを送信し、KDC をクラッシュさせ、サービス拒否を起こす可能性があります。

特別に細工された AES および RC4 パケットによって、認証されていないリモートの攻撃者は、ヒープメモリ破損につながる整数アンダーフローを発生させる可能性があります（CVE-2009-4212）。これは修正されました。

特別に細工されたチケットリクエストにより、kerberos サーバーがクラッシュする可能性があります（CVE-2009-3295）。

特別に細工された AES および RC4 パケットによって、認証されていないリモートの攻撃者は、ヒープメモリ破損につながる整数アンダーフローを発生させる可能性があります（CVE-2009-4212）。

GLSA-201201-13 で説明されている脆弱性は、リモートホストに影響を与えます。（MIT Kerberos 5：複数の脆弱性）

MIT Kerberos 5 に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、管理デーモンまたは Key Distribution Center（KDC）デーモンの権限で任意のコードを実行し、サービス拒否状態を引き起こし、機密情報を取得する可能性があります。さらに、リモートの攻撃者が、Kerberos 承認の偽装、KDC 応答の修正、ユーザーデータメッセージの偽造、トークンの偽造、トークンの偽造、署名の偽造、クライアントのなりすまし、ユーザーが確認できるプロンプトテキストの修正を行ったり、その他の詳細不明な影響を与える可能性があります。
 回避策：

現時点で、既知の回避策はありません。

远程主机受到 GLSA-201201-13 中所述漏洞的影响（MIT Kerberos 5：多种漏洞）

在 MIT Kerberos 5 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能以管理后台程序或 Key Distribution Center (KDC) 后台程序的权限执行任意代码，造成拒绝服务情况或可能获取敏感信息。此外，远程攻击者可能欺骗 Kerberos 授权，修改 KDC 响应，伪造用户数据消息，伪造标记，伪造签名，冒充客户端，修改用户可见的提示文本或造成其他不明影响。
 变通方案：

目前无任何已知的变通方案。

遠端主機受到 GLSA-201201-13 中所述的弱點影響 (MIT Kerberos 5：多個弱點)

在 MIT Kerberos 5 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者或許能夠使用系統管理程序或金鑰發佈中心 (KDC) 程序的權限執行任意程式碼、造成拒絕服務情形或可能取得敏感資訊。此外，遠端攻擊者還或許能夠偽造 Kerberos 授權、修改 KDC 回應、偽造使用者資料訊息、偽造 token、偽造簽章、模擬用戶端、修改使用者可見的提示文字，或有其他不明影響。
 因應措施：

目前尚無已知的因應措施。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
65120	Ubuntu 9.10：krb5 漏洞 (USN-879-1)	Nessus	Ubuntu Local Security Checks	2013/3/9	2019/9/19	medium
57655	GLSA-201201-13 : MIT Kerberos 5: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2012/1/24	2021/1/6	medium
65120	Ubuntu 9.10 : krb5 弱點 (USN-879-1)	Nessus	Ubuntu Local Security Checks	2013/3/9	2019/9/19	medium
65120	Ubuntu 9.10 : krb5 vulnerability (USN-879-1)	Nessus	Ubuntu Local Security Checks	2013/3/9	2019/9/19	medium
44092	SuSE 11 Security Update : Kerberos 5 (SAT Patch Number 1796)	Nessus	SuSE Local Security Checks	2010/1/20	2021/1/14	critical
44088	openSUSE Security Update : krb5 (krb5-1795)	Nessus	SuSE Local Security Checks	2010/1/20	2021/1/14	critical
44880	Fedora 12 : krb5-1.7-15.fc12 (2009-13539)	Nessus	Fedora Local Security Checks	2010/2/25	2021/1/11	medium
44088	openSUSE セキュリティ更新：krb5（krb5-1795）	Nessus	SuSE Local Security Checks	2010/1/20	2021/1/14	critical
44880	Fedora 12：krb5-1.7-15.fc12（2009-13539）	Nessus	Fedora Local Security Checks	2010/2/25	2021/1/11	medium
44086	openSUSE Security Update : krb5 (krb5-1795)	Nessus	SuSE Local Security Checks	2010/1/20	2021/1/14	critical
44090	openSUSE Security Update : krb5 (krb5-1792)	Nessus	SuSE Local Security Checks	2010/1/20	2021/1/14	critical
65120	Ubuntu 9.10：krb5 の脆弱性（USN-879-1）	Nessus	Ubuntu Local Security Checks	2013/3/9	2019/9/19	medium
44092	SuSE 11 セキュリティ更新：Kerberos 5（SAT パッチ番号 1796）	Nessus	SuSE Local Security Checks	2010/1/20	2021/1/14	critical
44086	openSUSE セキュリティ更新：krb5（krb5-1795）	Nessus	SuSE Local Security Checks	2010/1/20	2021/1/14	critical
44090	openSUSE セキュリティ更新：krb5（krb5-1792）	Nessus	SuSE Local Security Checks	2010/1/20	2021/1/14	critical
57655	GLSA-201201-13：MIT Kerberos 5：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/1/24	2021/1/6	medium
57655	GLSA-201201-13：MIT Kerberos 5：多种漏洞	Nessus	Gentoo Local Security Checks	2012/1/24	2021/1/6	medium
57655	GLSA-201201-13 : MIT Kerberos 5：多個弱點	Nessus	Gentoo Local Security Checks	2012/1/24	2021/1/6	medium

检测

插件搜索

medium

medium

medium

medium

critical

critical

medium

critical

medium

critical

critical

medium

critical

critical

critical

medium

medium

medium