krb5 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Kerberos 是一种网络认证系统，该系统可通过消除在网络上发送未加密密码的非安全行为提升网络的安全性。它允许客户端和服务器使用受信任的第三方（即 Kerberos 密钥分发中心 KDC）对彼此进行身份验证。安全修复：* krb5: 证书 EKU 和 SAN 验证不正确导致身份验证绕过 (CVE-2017-7562) * krb5：无效 S4U2Self 或 S4U2Proxy 请求导致断言失败 (CVE-2017-11368) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.5 版本说明。

根据安装的 krb5 程序包版本，远程主机上安装的 EulerOS Virtualization 会受到下列漏洞影响：- 在 MIT Kerberos krb5kdc 服务中发现拒绝服务缺陷。经身份验证的攻击者可利用此缺陷提出无效的 S4U2Self 或 S4U2Proxy 请求，造成 krb5kdc 因断言失败而结束。(CVE-2017-11368) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 MIT Kerberos 5（又称 krb5）1.7 及更高版本中，经身份验证的攻击者可通过发送无效的 S4U2Self 或 S4U2Proxy 请求，导致 KDC 断言失败。针对 Debian 7“Wheezy”，这些问题已在版本 1.10.1+dfsg-5+deb7u8 中修复。我们建议您升级 krb5 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

安全修复：- krb5：证书 EKU 和 SAN 验证不正确导致身份验证绕过 (CVE-2017-7562) - krb5：无效 S4U2Self 或 S4U2Proxy 请求导致断言失败 (CVE-2017-11368) 其他变更：

在 MIT Kerberos krb5kdc 服务中发现拒绝服务缺陷。经身份验证的攻击者可利用此缺陷提出无效的 S4U2Self 或 S4U2Proxy 请求，造成 krb5kdc 因断言失败而结束。(CVE-2017-11368)

在 krb5 的 certauth 接口处理客户端证书验证的方式中，发现一个身份验证绕过缺陷。能够与 KDC 通信的远程攻击者可利用此缺陷，在少数和错误的情况下冒充任意主体。(CVE-2017-7562)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 MIT Kerberos 5（即 krb5） 1.7 和更高版本中，经身份验证的攻击者可通过发送无效的 S4U2Self 或 S4U2Proxy 请求，导致 KDC 断言失败。 (CVE-2017-11368)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

来自 Red Hat 安全公告 2018:0666： krb5 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Kerberos 是一种网络认证系统，该系统可通过消除在网络上发送未加密密码的非安全行为提升网络的安全性。它允许客户端和服务器使用受信任的第三方（即 Kerberos 密钥分发中心 KDC）对彼此进行身份验证。 安全补丁： * krb5：通过不正确的证书 EKU 和 SAN 验证进行身份验证绕过 (CVE-2017-7562) * krb5：无效的 S4U2Self 或 S4U2Proxy 请求导致断言失败 (CVE-2017-11368) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.5 版本说明。

未正确验证 EKU 和 SAN 证书，导致绕过身份验证

在 krb5 的 certauth 接口处理客户端证书验证的方式中，发现一个身份验证绕过缺陷。能够与 KDC 通信的远程攻击者可利用此缺陷，在少数和错误的情况下冒充任意主体。(CVE-2017-7562)

无效的 S4U2Self 或 S4U2Proxy 请求导致断言失败 

在 MIT Kerberos krb5kdc 服务中发现拒绝服务缺陷。经身份验证的攻击者可利用此缺陷提出无效的 S4U2Self 或 S4U2Proxy 请求，造成 krb5kdc 因断言失败而结束。( CVE-2017-11368)

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 krb5 程序包：- 在 krb5 的 certauth 接口处理客户端证书验证的方式中，发现一个验证绕过缺陷。能够与 KDC 通信的远程攻击者可能利用此缺陷，在少数和错误的情况下冒充任意主体。(CVE-2017-7562) - 在 MIT Kerberos krb5kdc 服务中发现拒绝服务缺陷。经身份验证的攻击者可利用此缺陷提出无效的 S4U2Self 或 S4U2Proxy 请求，造成 krb5kdc 因断言失败而结束。(CVE-2017-11368) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

krb5 更新现可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Kerberos 是一种网络认证系统，该系统可通过消除在网络上发送未加密密码的非安全行为提升网络的安全性。它允许客户端和服务器使用受信任的第三方（即 Kerberos 密钥分发中心 KDC）对彼此进行身份验证。

安全修复：

* krb5：通过不正确的证书 EKU 和 SAN 验证进行身份验证绕过 (CVE-2017-7562)

* krb5：无效的 S4U2Self 或 S4U2Proxy 请求导致断言失败 (CVE-2017-11368)

有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

更多变更：

如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.5 版本说明。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
108983	RHEL 7 : krb5 (RHSA-2018:0666)	Nessus	Red Hat Local Security Checks	2018/4/11	2024/11/7	medium
123853	EulerOS Virtualization 2.5.3：krb5 (EulerOS-SA-2019-1167)	Nessus	Huawei Local Security Checks	2019/4/9	2024/6/5	medium
102482	Debian DLA-1058-1：krb5 安全更新	Nessus	Debian Local Security Checks	2017/8/15	2021/1/11	medium
109450	Scientific Linux 安全更新：SL7.x（x86_64）中的 krb5	Nessus	Scientific Linux Local Security Checks	2018/5/1	2024/10/16	medium
117342	Amazon Linux AMI：krb5 (ALAS-2018-1010)	Nessus	Amazon Linux Local Security Checks	2018/9/7	2024/8/9	medium
220169	Linux Distros 未修补的漏洞: CVE-2017-11368	Nessus	Misc.	2025/3/4	2025/3/4	medium
109104	Oracle Linux 7 : krb5 (ELSA-2018-0666)	Nessus	Oracle Linux Local Security Checks	2018/4/18	2024/11/1	medium
109689	Amazon Linux 2：krb5 (ALAS-2018-1010)	Nessus	Amazon Linux Local Security Checks	2018/5/11	2024/10/9	medium
127186	NewStart CGSL CORE 5.04 / MAIN 5.04：krb5 多个漏洞 (NS-SA-2019-0025)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	medium
109370	CentOS 7：krb5 (CESA-2018:0666)	Nessus	CentOS Local Security Checks	2018/4/27	2024/10/22	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium