CVE-2014-5352、CVE-2014-9421、CVE-2014-9422、CVE-2014-9423 的安全补丁 CVE-2014-5351 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

MIT kerberos krb5 已更新，修复多个安全问题和缺陷。

修复的安全问题：CVE-2014-5351：MIT Kerberos 5（又称为 krb5）的 kadmind 中的 lib/kadm5/srv/svr_principal.c 的 kadm5_randkey_principal_3 函数发送了旧密钥以响应 -randkey -keepold 请求，这允许经过认证的远程用户利用管理访问权限伪造票据。

- CVE-2014-5352：在 MIT krb5 libgssapi_krb5 库中，使用 gss_process_context_token() 处理有效的上下文删除标记后，只剩下安全环境句柄中包含悬摆指针的调用程序。
 继续使用此句柄可能导致释放后使用和双重释放内存访问违规。
 libgssrpc 服务器应用程序（例如 kadmind）存在漏洞，可以指示其调用 gss_process_context_token()。

- CVE-2014-9421：如果 MIT krb5 kadmind 后台程序收到来自经过认证的用户的无效 XDR 数据，其可能在清理部分反序列化结果时执行释放后使用和双重释放内存访问违规。其他 libgssrpc 服务器应用程序如果包含不充分的防御 XDR 函数，则也有可能存在漏洞。

- CVE-2014-9422：MIT krb5 kadmind 后台程序未正确接受两部分服务器主体的认证，其第一部分是“kadmin”的保留子字符串，或者其领域是默认领域的保留前缀。

- CVE-2014-9423：包括 kadmind 的 libgssrpc 应用程序向网络输出四字节或八字节未初始化的内存，作为未使用的“handle”字段来回复客户端。

修复的缺陷：

- 解决重放缓存创建争用；(bnc#898439)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 krb5 更新修复了以下问题：

- 为服务主体随机化密钥时，可返回当前密钥。(CVE-2014-5351)

- 处理多个参照条目时 klist -s 崩溃。(bnc#890623)

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2498-1 公告中提及的多个漏洞影响。

    已发现 Kerberos 错误地发送了旧密钥来响应 -randkey -keepold 请求。经认证的远程攻击者可利用此问题，通过利用管理访问权限伪造票证。
    此问题仅影响 Ubuntu 10.04 LTS、Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-5351)

    已发现 libgssapi_krb5 库未正确处理安全环境句柄。远程攻击者可使用此问题造成拒绝服务或可能执行任意代码。
    (CVE-2014-5352)

    Patrik Kis 发现 Kerberos 未正确处理没有任何结果的 LDAP 查询。经过认证的远程攻击者可利用此问题造成 KDC 崩溃，从而导致拒绝服务。
    (CVE-2014-5353)

    已发现 Kerberos 在使用 LDAP 时未正确处理无密钥主体的数据库条目的创建。经过认证的远程攻击者可利用此问题造成 KDC 崩溃，从而导致拒绝服务。(CVE-2014-5354)

    已发现 Kerberos 在处理 XDR 数据时未正确处理内存。远程攻击者可利用此问题导致 kadmind 崩溃，从而导致拒绝服务或可能执行任意代码。(CVE-2014-9421)

    已发现 Kerberos 未正确处理双组件服务器主体。远程攻击者可利用此问题执行假冒攻击。(CVE-2014-9422)

    已发现 libgssrpc 库泄漏了未初始化的字节。远程攻击者可能利用此问题获取敏感信息。(CVE-2014-9423)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

更新后的 krb5 程序包修复了安全漏洞：

在 1.13 之前的 MIT Kerberos 5（又称为 krb5）的 kadmind 中，lib/kadm5/srv/svr_principal.c 中的 kadm5_randkey_principal_3 函数发送旧密钥以响应 -randkey -keepold 请求，这允许经过认证的远程用户利用管理访问权限伪造票证 (CVE-2014-5351)。

用于网络上用户和服务身份验证的系统 Kerberos 受到数个漏洞的影响。通用漏洞和暴露计划识别以下问题。CVE-2013-1418 Kerberos 在配置多个领域时允许远程攻击者通过特制的请求导致拒绝服务（空指针取消引用和后台程序崩溃）。CVE-2014-5351 Kerberos 发送旧密钥以响应 -randkey -keepold 请求，从而允许经身份验证的远程用户利用管理访问权限伪造票证。CVE-2014-5353：KDC 使用 LDAP 时，允许经过身份验证的远程用户通过无任何结果的成功 LDAP 查询来造成拒绝服务（后台程序崩溃），如将错误的对象类型用于密码策略。CVE-2014-5355 Kerberos 预期 krb5_read_message 数据字段用以“\0”字符结尾的字符串表示，这允许远程攻击者 (1) 通过零字节版本字符串造成拒绝服务（空指针取消引用）或 (2) 通过省略“\0”字符造成拒绝服务。CVE-2016-3119 Kerberos 允许经身份验证的远程攻击者通过特制的主体修改请求导致拒绝服务（空指针取消引用和后台程序崩溃）。CVE-2016-3120 Kerberos 允许经身份验证的远程攻击者通过 S4U2Self 请求导致拒绝服务（空指针取消引用和后台程序崩溃）。针对 Debian 7“Wheezy”，这些问题已在版本 1.10.1+dfsg-5+deb7u9 中修复。我们建议您升级 krb5 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 1.13 之前的 MIT Kerberos 5（又称为 krb5）的 kadmind 中，lib/kadm5/srv/svr_principal.c 中的 kadm5_randkey_principal_3 函数发送旧密钥以响应 -randkey -keepold 请求，从而允许经认证的远程用户通过利用管理访问权限。 (CVE-2014-5351)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

针对 CVE-2014-5351 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新 krb5 以修复五个安全问题。

修复了这些安全问题：

- CVE-2014-5351：当前密钥是在随机化服务主体的密钥时返回的 (bnc#897874)

- CVE-2014-5352：经过认证的攻击者可造成有漏洞的应用程序（包括 kadmind）崩溃或执行任意代码 (bnc#912002)。

- CVE-2014-9421：经过认证的攻击者可造成 kadmind 或其他有漏洞的服务器应用程序崩溃或执行任意代码 (bnc#912002)。

- CVE-2014-9422：具有特定命名主体的密钥（例如“kad/root”）的远程攻击者可冒充 kadmind 的任何用户，并以该用户的身份执行管理操作 (bnc#912002)。

- CVE-2014-9423：攻击者可尝试从 kadmind 或其他 libgssrpc 服务器应用程序的未初始化数据输出的四或八字节中收集敏感信息。因为 MIT krb5 通常在释放包含 krb5 密钥的内存之前先审查该内存，所以 kadmind 不太可能泄漏 Kerberos 密钥信息，但是并非不可能 (bnc#912002)。

此非安全问题已得到修复：

- 解决重放缓存创建争用 (bnc#898439)。

远程 AIX 主机上安装的网络认证服务 (NAS) 的版本受到 Kerberos 5 相关漏洞的影响，允许经认证的用户检索当前密钥来伪造票证。

远程主机受到 GLSA-201412-53 中所述漏洞的影响（MIT Kerberos 5：受用户协助的任意代码执行）

在 MIT Kerberos 5 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可使用进程的权限执行任意代码或导致拒绝服务。
 变通方案：

目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
81705	Fedora 20：krb5-1.11.5-18.fc20 (2015-2382)	Nessus	Fedora Local Security Checks	2015/3/10	2021/1/11	high
83682	SUSE SLES12 安全更新：krb5 (SUSE-SU-2015:0290-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/6	high
79232	SuSE 11.3 安全更新：krb5（SAT 修补程序编号 9827）	Nessus	SuSE Local Security Checks	2014/11/13	2021/1/19	low
81297	Ubuntu 14.04：Kerberos 漏洞 (USN-2498-1)	Nessus	Ubuntu Local Security Checks	2015/2/11	2025/9/3	high
79411	Mandriva Linux 安全公告：krb5 （MDVSA-2014:224）	Nessus	Mandriva Local Security Checks	2014/11/23	2021/1/6	low
83683	SUSE SLED12 / SLES12 安全更新：krb5 (SUSE-SU-2015:0290-2)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/6	high
106536	Debian DLA-1265-1：krb5 安全更新	Nessus	Debian Local Security Checks	2018/2/1	2021/9/24	medium
218335	Linux Distros 未修补的漏洞: CVE-2014-5351	Nessus	Misc.	2025/3/4	2025/9/3	high
78100	Fedora 21：krb5-1.12.2-9.fc21 (2014-11940)	Nessus	Fedora Local Security Checks	2014/10/9	2021/1/11	low
81304	openSUSE 安全更新：krb5 (openSUSE-2015-128)	Nessus	SuSE Local Security Checks	2015/2/12	2021/1/19	high
81022	AIX NAS 公告：nas_advisory2.asc	Nessus	AIX Local Security Checks	2015/1/27	2023/4/21	low
80328	GLSA-201412-53：MIT Kerberos 5：受用户协助的任意代码执行	Nessus	Gentoo Local Security Checks	2015/1/2	2021/1/6	high

检测

插件搜索

high

high

low

high

low

high

medium

high

low

high

low

high