已发现，MIT Kerberos 的 krb5_read_message() 函数不会正确审查输入，并且会创建无效 krb5_data 对象。未认证的远程攻击者可利用此缺陷，通过特别构建的请求造成 Kerberos 子进程崩溃。
(CVE-2014-5355)

在 MIT kerberos 的 OTP kdcpreauth 模块中发现一个缺陷。未经认证的远程攻击者可利用此缺陷绕过客户端主体上的 requires_preauth 标记并获取以主体的长期密钥加密的密码文本。攻击者可利用此密码文本发起针对用户密码的离线字典攻击。(CVE-2015-2694)

krb5 程序包已升级到上游版本 1.13.2，其提供了对之前版本的多项缺陷补丁和增强。

请注意，此更新修复以下缺陷：

- 以前，krb5 中的 RADIUS 支持 (libkrad) 多次发送传输控制协议 (TCP) 的 krb5 认证，并意外使用了起初准备仅用于不可靠传输类型（例如用户数据报协议 (UDP) 传输）的代码路径。应用了通过禁用可靠传输的手动重试来修复问题的修补程序（例如 TCP），而且正确的代码路径现已用于此情况。

- 尝试使用 Kerberos 单点登录 (SSO) 访问 SAP NetWeaver 系统有时会失败。SAP NetWeaver 开发人员跟踪显示了下列错误消息：

未提供凭据，或者凭据无法获取或不可访问。无法建立安全环境

已修改 Querying SSO 凭据生命周期，以触发凭据采集，从而防止发生错误。现在，用户可以成功使用 Kerberos SSO 访问 SAP NetWeaver 系统。

已发现 Kerberos kpasswd 服务未正确处理某些 UDP 数据包。远程攻击者可能会使用此问题造成资源消耗，从而导致拒绝服务。
此问题仅影响 Ubuntu 12.04 LTS。(CVE-2002-2443)

已发现 Kerberos 未正确处理某些数据字段中的空字节。远程攻击者可能利用此问题造成拒绝服务。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-5355)

已发现 Kerberos kdcpreauth 模块未正确跟踪某些客户端请求。远程攻击者可能利用此问题绕过预期的预认证要求。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 15.04。(CVE-2015-2694)

已发现 Kerberos 未正确处理特定 SPNEGO 数据包。远程攻击者可能利用此问题造成拒绝服务。(CVE-2015-2695)

已发现 Kerberos 未正确处理某些 IAKERB 数据包。远程攻击者可能利用此问题造成拒绝服务。（CVE-2015-2696、CVE-2015-2698）

已发现 Kerberos 未正确处理某些 TGS 请求。远程攻击者可能利用此问题造成拒绝服务。(CVE-2015-2697)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

来自 Red Hat 安全公告 2015:2154：

更新后的 krb5 程序包修复了两个安全问题和多个缺陷，并添加了多种增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Kerberos 是一种网络认证系统，该系统可通过消除在网络上发送未加密密码的非安全行为提升网络的安全性。它允许客户端和服务器使用受信任的第三方（即 Kerberos 密钥分发中心 KDC）对彼此进行认证。

已发现，MIT Kerberos 的 krb5_read_message() 函数不会正确审查输入，并且会创建无效 krb5_data 对象。未认证的远程攻击者可利用此缺陷，通过特别构建的请求造成 Kerberos 子进程崩溃。
(CVE-2014-5355)

在 MIT kerberos 的 OTP kdcpreauth 模块中发现一个缺陷。未经认证的远程攻击者可利用此缺陷绕过客户端主体上的 requires_preauth 标记并获取以主体的长期密钥加密的密码文本。攻击者可利用此密码文本发起针对用户密码的离线字典攻击。(CVE-2015-2694)

krb5 程序包已升级到上游版本 1.13.2，其提供了对之前版本的多项缺陷补丁和增强。(BZ#1203889)

请注意，此更新修复以下缺陷：

* 以前，krb5 中的 RADIUS 支持 (libkrad) 多次发送传输控制协议 (TCP) 的 krb5 认证，并意外使用了起初准备仅用于不可靠传输类型（例如用户数据报协议 (UDP) 传输）的代码路径。应用了通过禁用可靠传输的手动重试来修复问题的修补程序（例如 TCP），而且正确的代码路径现已用于此情况。(BZ#1251586)

* 尝试使用 Kerberos 单点登录 (SSO) 访问 SAP NetWeaver 系统有时会失败。SAP NetWeaver 开发人员跟踪显示了下列错误消息：

未提供凭据，或者凭据无法获取或不可访问。无法建立安全环境

已修改 Querying SSO 凭据生命周期，以触发凭据采集，从而防止发生错误。现在，用户可以成功使用 Kerberos SSO 访问 SAP NetWeaver 系统。(BZ#1252454)

建议所有 krb5 用户升级这些更新后的程序包，其中修正了这些问题并添加这些增强。

更新后的 krb5 程序包修复了两个安全问题和多个缺陷，并添加了多种增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Kerberos 是一种网络认证系统，该系统可通过消除在网络上发送未加密密码的非安全行为提升网络的安全性。它允许客户端和服务器使用受信任的第三方（即 Kerberos 密钥分发中心 KDC）对彼此进行认证。

已发现，MIT Kerberos 的 krb5_read_message() 函数不会正确审查输入，并且会创建无效 krb5_data 对象。未认证的远程攻击者可利用此缺陷，通过特别构建的请求造成 Kerberos 子进程崩溃。
(CVE-2014-5355)

在 MIT kerberos 的 OTP kdcpreauth 模块中发现一个缺陷。未经认证的远程攻击者可利用此缺陷绕过客户端主体上的 requires_preauth 标记并获取以主体的长期密钥加密的密码文本。攻击者可利用此密码文本发起针对用户密码的离线字典攻击。(CVE-2015-2694)

krb5 程序包已升级到上游版本 1.13.2，其提供了对之前版本的多项缺陷补丁和增强。(BZ#1203889)

请注意，此更新修复以下缺陷：

* 以前，krb5 中的 RADIUS 支持 (libkrad) 多次发送传输控制协议 (TCP) 的 krb5 认证，并意外使用了起初准备仅用于不可靠传输类型（例如用户数据报协议 (UDP) 传输）的代码路径。应用了通过禁用可靠传输的手动重试来修复问题的修补程序（例如 TCP），而且正确的代码路径现已用于此情况。(BZ#1251586)

* 尝试使用 Kerberos 单点登录 (SSO) 访问 SAP NetWeaver 系统有时会失败。SAP NetWeaver 开发人员跟踪显示了下列错误消息：

未提供凭据，或者凭据无法获取或不可访问。无法建立安全环境

已修改 Querying SSO 凭据生命周期，以触发凭据采集，从而防止发生错误。现在，用户可以成功使用 Kerberos SSO 访问 SAP NetWeaver 系统。(BZ#1252454)

建议所有 krb5 用户升级这些更新后的程序包，其中修正了这些问题并添加这些增强。

MIT 报告：

在 MIT krb5 1.12 和更高版本中，当 KDC 配置了 PKINIT 支持时，未经认证的远程攻击者可绕过客户端主体上的 requires_preauth 标记并获取以主体的长期密钥加密的密码文本。攻击者可利用此密码文本发起针对用户密码的离线字典攻击。

在 MIT Kerberos 的 OTP kdcpreauth 模块中发现一个缺陷。远程攻击者可利用此缺陷绕过客户端主体上的 requires_preauth 标记并获取以主体的长期密钥加密的密码文本。攻击者可利用此密码文本发起针对用户密码的离线字典攻击。

已发现，MIT Kerberos 的 krb5_read_message() 函数不会正确审查输入，并且会创建无效 krb5_data 对象。未认证的远程攻击者可利用此缺陷，通过特别构建的请求造成 Kerberos 子进程崩溃。

针对 CVE-2015-2694 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

krb5 已更新并修复了四个安全问题。

修复了这些安全问题：

- CVE-2014-5353：使用票证策略名称作为密码名称时，存在空指针取消引用 (bsc#910457)。

- CVE-2014-5354：使用无键条目时，存在空指针取消引用 (bsc#910458)。

- CVE-2014-5355：krb5_read_message 中的拒绝服务 (bsc#918595)。

- CVE-2015-2694：OTP 和 PKINIT kdcpreauth 模块导致 requires_preauth 绕过 (bsc#928978)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

针对 CVE-2015-2694 的安全补丁 针对 CVE-2014-5353 的安全补丁（此漏洞已在旧版中修复，但是未作公告）

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
87560	Scientific Linux 安全更新：SL7.x（x86_64）中的 krb5	Nessus	Scientific Linux Local Security Checks	2015/12/22	2021/1/14	medium
86872	Ubuntu 14.04 LTS：Kerberos 漏洞 (USN-2810-1)	Nessus	Ubuntu Local Security Checks	2015/11/13	2023/10/20	high
87026	Oracle Linux 7：krb5 (ELSA-2015-2154)	Nessus	Oracle Linux Local Security Checks	2015/11/24	2021/1/14	medium
87136	CentOS 7：krb5 (CESA-2015:2154)	Nessus	CentOS Local Security Checks	2015/12/2	2021/1/4	medium
83901	FreeBSD：krb5 -- 启用 PKINIT 的 KDC 中的 requires_preauth 绕过 (406636fe-055d-11e5-aab1-d050996490d0)	Nessus	FreeBSD Local Security Checks	2015/5/29	2021/1/6	medium
87350	Amazon Linux AMI：krb5 (ALAS-2015-624)	Nessus	Amazon Linux Local Security Checks	2015/12/15	2018/4/18	medium
83340	Fedora 22：krb5-1.13.1-3.fc22 (2015-7866)	Nessus	Fedora Local Security Checks	2015/5/12	2021/1/11	medium
84914	SUSE SLES12 安全更新：krb5 (SUSE-SU-2015:1276-1)	Nessus	SuSE Local Security Checks	2015/7/22	2021/1/6	medium
86933	RHEL 7：krb5 (RHSA-2015:2154)	Nessus	Red Hat Local Security Checks	2015/11/19	2024/4/27	high
84305	Fedora 21：krb5-1.12.2-17.fc21 (2015-7878)	Nessus	Fedora Local Security Checks	2015/6/22	2021/1/11	medium

检测

插件搜索

medium

high

medium

medium

medium

medium

medium

medium

high

medium