来自 Red Hat 安全公告 2011:0200：

更新后的 krb5 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Kerberos 是一套网络认证系统，允许客户端和服务器使用对称加密和受信任的第三方（即密钥分发中心，KDC）对彼此进行认证。

在将 KDC 配置为使用 LDAP 后端时 MIT Kerberos KDC 处理不以 null 作为终止符的主体名称的方式中发现空指针取消引用缺陷。远程攻击者可利用此缺陷通过特别构建的请求导致 KDC 崩溃。
(CVE-2011-0282)

在配置 KDC 以使用 LDAP 后端时 MIT Kerberos KDC 处理某些主体名称的方式中发现一个拒绝服务缺陷。远程攻击者可利用此缺陷通过特别构建的请求将 KDC 挂起。(CVE-2011-0281)

在 MIT Kerberos V5 从属 KDC 更新服务器 (kpropd) 处理对 KDC 数据库传播的更新请求的方式中发现一个拒绝服务缺陷。远程攻击者可利用此缺陷通过特别构建的更新请求终止 kpropd 后台程序。
(CVE-2010-4022)

Red Hat 在此感谢 MIT Kerberos 团队报告 CVE-2011-0282 和 CVE-2011-0281 问题。上游感谢 CVE-2011-0281 问题的原始报告者 Oracle Corporation 的 Kevin Longfellow。

所有 krb5 用户都应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，krb5kdc 后台程序将自动重新启动。

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- 在低于 1.8.4 的 MIT Kerberos 5（也称为 krb5）1.8.x 中的密钥分发中心 (KDC) 中，dc_authdata.c 中的 merge_authdata 函数未正确将索引合并到授权数据列表中，这允许远程攻击者通过触发未初始化的指针取消引用的 TGS 请求，造成拒绝服务（后台程序崩溃），或可能获取敏感信息、欺骗授权或执行任意代码，这一点已由来自 Windows Active Directory 客户端的请求证实。(CVE-2010-1322)

- MIT Kerberos 5（也称为 krb5）1.3.x、1.4.x、1.5.x、1.6.x、1.7.x 以及 1.8.x 到 1.8.3 未正确确定校验和的可接受性，这可能允许远程攻击者通过 (1) 未加密的或 (2) 使用 RC4 密钥的特定校验和，修改用户可视的提示文本、修改对密钥分发中心 (KDC) 的响应，或伪造 KRB-SAFE 消息。
 (CVE-2010-1323)

- MIT Kerberos 5（也称为 krb5）1.7.x 和低于 1.8.3 的 MIT Kerberos 5 1.8.x 未正确确定校验和的可接受性，这可能允许远程攻击者通过 (1) 未加密的校验和、(2) 未加密的 PAC 校验和或 (3) 基于 RC4 密钥的 KrbFastArmoredReq 校验和，伪造 GSS 标记、获取权限或产生其他不明影响。(CVE-2010-1324)

- 低于 1.8.3 的 MIT Kerberos 5（也称为 krb5）1.8.x 未拒绝 RC4 密钥派生校验和，这可能允许经过认证的远程攻击者通过利用特定单字节流密码操作产生的小密钥空间，伪造 (1) AD-SIGNEDPATH 或 (2) AD-KDC-ISSUED 签名，且可能获取权限。
 (CVE-2010-4020)

- MIT Kerberos 5（也称为 krb5）1.7 中的密钥分发中心 (KDC) 未正确限制 TGT 凭据对保护 TGS 请求的使用，这可能允许经过认证的远程攻击者通过重写内联请求来冒充客户端，此问题也称为“KrbFastReq 伪造问题”。(CVE-2010-4021)

- 在 MIT Kerberos 5（也称为 krb5）1.7 到 1.9 中的密钥分发中心 (KDC) 中，do_as_req.c 中的 prepare_error_as 函数存在双重释放漏洞，在启用 PKINIT 功能时，这允许远程攻击者通过包含类型化数据的 e_data 字段，造成拒绝服务（后台程序崩溃）或可能执行任意代码。(CVE-2011-0284)

经认证的远程客户端可使 kdc 崩溃 (CVE-2010-1322)。

远程主机受到 GLSA-201201-13 中所述漏洞的影响（MIT Kerberos 5：多种漏洞）

在 MIT Kerberos 5 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能以管理后台程序或 Key Distribution Center (KDC) 后台程序的权限执行任意代码，造成拒绝服务情况或可能获取敏感信息。此外，远程攻击者可能欺骗 Kerberos 授权，修改 KDC 响应，伪造用户数据消息，伪造标记，伪造签名，冒充客户端，修改用户可见的提示文本或造成其他不明影响。
 变通方案：

目前无任何已知的变通方案。

在 MIT Kerberos KDC 处理 TGS（票证授予服务器）请求消息的方式中发现使用未初始化指针缺陷。经过认证的远程攻击者可利用此缺陷造成 KDC 崩溃，还可能泄露 KDC 内存或以 KDC 的权限执行任意代码 (krb5kdc)。(CVE-2010-1322)

安装更新后的程序包后，krb5kdc 后台程序将自动重新启动。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
68196	Oracle Linux 6：krb5 (ELSA-2011-0200)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	medium
80653	Oracle Solaris 第三方修补程序更新：kerberos (cve_2010_1322_improper_input)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
75558	openSUSE 安全更新：krb5 (openSUSE-SU-2010:0709-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
57655	GLSA-201201-13：MIT Kerberos 5：多种漏洞	Nessus	Gentoo Local Security Checks	2012/1/24	2021/1/6	medium
60894	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 krb5	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium

检测

插件搜索

medium

medium

medium

medium

medium