CVE-2015-8629

已发现经认证的攻击者可发送无终止零字节的字符串，进而造成 kadmind 读取超过所分配内存的结尾。具有修改数据库权限的攻击者可能造成信息泄漏。

CVE-2015-8631

已发现经认证的攻击者可在使用主体名称的请求中提供空主体名称，进而造成 kadmind 泄漏内存。重复这些请求最终将造成 kadmind 耗尽所有可用内存。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新后的 krb5 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Kerberos 是一套网络认证系统，允许客户端和服务器在受信任的第三方 Kerberos KDC 的帮助下对彼此进行认证。

在 MIT Kerberos kadmind 服务的 krb5_unparse_name() 函数中发现一个内存泄漏缺陷。经认证的攻击者可重复发送特别构建的请求给服务器，这可能造成服务器消耗大量内存资源，最终因内存耗尽而导致拒绝服务。
(CVE-2015-8631)

在 MIT Kerberos 的 kadmind 服务中发现一个越界读取缺陷。经认证的攻击者可发送特别构建的消息来强制 kadmind 在超出所分配内存边界的位置读取，并在攻击者具有写入权限的情况下将内存内容写入 KDC 数据库，进而导致信息泄露。(CVE-2015-8629)

CVE-2015-8631 问题由 Red Hat 的 Simo Sorce 发现。

建议所有 krb5 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包之后，Kerberos 服务（krb5kdc、kadmin 和 kprop）会自动重新启动。

安全补丁：

- 在 MIT Kerberos kadmind 服务的 krb5_unparse_name() 函数中发现一个内存泄漏缺陷。经认证的攻击者可重复发送特别构建的请求给服务器，这可能造成服务器消耗大量内存资源，最终因内存耗尽而导致拒绝服务。(CVE-2015-8631)

- 在 MIT Kerberos 的 kadmind 服务中发现一个越界读取缺陷。经认证的攻击者可发送特别构建的消息来强制 kadmind 在超出所分配内存边界的位置读取，并在攻击者具有写入权限的情况下将内存内容写入 KDC 数据库，进而导致信息泄露。
 (CVE-2015-8629)

- 在 MIT Kerberos kadmind 服务用来存储策略的程序中，发现一个空指针取消引用缺陷：kadm5_create_principal_3() 和 kadm5_modify_principal() 函数未确保在设置 KADM5_POLICY 时指定策略。具有修改数据库权限的经过认证的攻击者可利用此缺陷，新增或修改策略设置为 NULL 的主体，进而造成 kadmind 服务崩溃。(CVE-2015-8630)

此 krb5 更新修复了以下问题：

- CVE-2015-8629：具有修改数据库权限的经认证攻击者导致的信息泄漏 (bsc#963968)

- CVE-2015-8630：具有修改主体条目权限的经认证攻击者可能已造成 kadmind 崩溃 (bsc#963964)

- CVE-2015-8631：经认证的攻击者可能通过在请求中提供空主体名称，造成 auditd 的内存泄漏 (bsc#963975)

此 krb5 更新修复了以下问题：

- CVE-2015-8629：具有修改数据库权限的经认证攻击者导致的信息泄漏 (bsc#963968)

- CVE-2015-8630：具有修改主体条目权限的经认证攻击者可能已造成 kadmind 崩溃 (bsc#963964)

- CVE-2015-8631：经认证的攻击者可能通过在请求中提供空主体名称，造成 auditd 的内存泄漏 (bsc#963975)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

krb5 的更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Kerberos 是一种网络认证系统，该系统可通过消除在网络上发送未加密密码的非安全行为提升网络的安全性。它允许客户端和服务器使用受信任的第三方（即 Kerberos 密钥分发中心 KDC）对彼此进行认证。

安全补丁：

* 在 MIT Kerberos kadmind 服务的 krb5_unparse_name() 函数中发现一个内存泄漏缺陷。经认证的攻击者可重复发送特别构建的请求给服务器，这可能造成服务器消耗大量内存资源，最终因内存耗尽而导致拒绝服务。
(CVE-2015-8631)

* 在 MIT Kerberos 的 kadmind 服务中发现一个越界读取缺陷。经认证的攻击者可发送特别构建的消息来强制 kadmind 在超出所分配内存边界的位置读取，并在攻击者具有写入权限的情况下将内存内容写入 KDC 数据库，进而导致信息泄露。(CVE-2015-8629)

* MIT Kerberos kadmind 服务用来存储策略的程序中发现一个空指针取消引用缺陷：kadm5_create_principal_3() 和 kadm5_modify_principal() 函数无法确保设置 KADM5_POLICY 时提供策略。具有修改数据库权限的经过认证的攻击者可利用此缺陷，新增或修改策略设置为 NULL 的主体，进而造成 kadmind 服务崩溃。(CVE-2015-8630)

CVE-2015-8631 问题由 Red Hat 的 Simo Sorce 发现。

在 krb5（Kerberos 的 MIT 实现）中发现多个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2015-8629 已发现经认证的攻击者可发送无终止零字节的字符串，进而造成 kadmind 读取超过所分配内存的结尾。
 具有修改数据库权限的攻击者可能造成信息泄漏。

- CVE-2015-8630 已发现若经认证的攻击者有权限修改主体条目，便可提供掩码中含有 KADM5_POLICY 的空策略值，造成 kadmind 将空指针取消引用。

- CVE-2015-8631 已发现经认证的攻击者可在使用主体名称的请求中提供空主体名称，进而造成 kadmind 泄漏内存。重复这些请求最终将造成 kadmind 耗尽所有可用内存。

此 krb5 更新修复了以下问题：

- CVE-2015-8629：具有修改数据库权限的经认证攻击者导致的信息泄漏 (bsc#963968)

- CVE-2015-8630：具有修改主体条目权限的经认证攻击者可能已造成 kadmind 崩溃 (bsc#963964)

- CVE-2015-8631：经认证的攻击者可能通过在请求中提供空主体名称，造成 auditd 的内存泄漏 (bsc#963975)

此更新从 SUSE:SLE-12:Update 更新项目导入。

此 krb5 更新修复了以下问题：

- CVE-2015-8629：具有修改数据库权限的经认证攻击者导致的信息泄漏 (bsc#963968)

- CVE-2015-8631：经认证的攻击者可能通过在请求中提供空主体名称，造成 auditd 的内存泄漏 (bsc#963975)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

来自 Red Hat 安全公告 2016:0532：

krb5 的更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Kerberos 是一种网络认证系统，该系统可通过消除在网络上发送未加密密码的非安全行为提升网络的安全性。它允许客户端和服务器使用受信任的第三方（即 Kerberos 密钥分发中心 KDC）对彼此进行认证。

安全补丁：

* 在 MIT Kerberos kadmind 服务的 krb5_unparse_name() 函数中发现一个内存泄漏缺陷。经认证的攻击者可重复发送特别构建的请求给服务器，这可能造成服务器消耗大量内存资源，最终因内存耗尽而导致拒绝服务。
(CVE-2015-8631)

* 在 MIT Kerberos 的 kadmind 服务中发现一个越界读取缺陷。经认证的攻击者可发送特别构建的消息来强制 kadmind 在超出所分配内存边界的位置读取，并在攻击者具有写入权限的情况下将内存内容写入 KDC 数据库，进而导致信息泄露。(CVE-2015-8629)

* MIT Kerberos kadmind 服务用来存储策略的程序中发现一个空指针取消引用缺陷：kadm5_create_principal_3() 和 kadm5_modify_principal() 函数无法确保设置 KADM5_POLICY 时提供策略。具有修改数据库权限的经过认证的攻击者可利用此缺陷，新增或修改策略设置为 NULL 的主体，进而造成 kadmind 服务崩溃。(CVE-2015-8630)

CVE-2015-8631 问题由 Red Hat 的 Simo Sorce 发现。

在 MIT Kerberos 的 kadmind 服务中发现一个越界读取缺陷。经认证的攻击者可发送特别构建的消息来强制 kadmind 在超出所分配内存边界的位置读取，并在攻击者具有写入权限的情况下将内存内容写入 KDC 数据库，进而导致信息泄露。(CVE-2015-8629)

在 MIT Kerberos kadmind 服务用来存储策略的程序中，发现一个空指针取消引用缺陷：kadm5_create_principal_3() 和 kadm5_modify_principal() 函数未确保在设置 KADM5_POLICY 时指定策略。具有修改数据库权限的经过认证的攻击者可利用此缺陷，新增或修改策略设置为 NULL 的主体，进而造成 kadmind 服务崩溃。(CVE-2015-8630)

在 MIT Kerberos kadmind 服务的 krb5_unparse_name() 函数中发现一个内存泄漏缺陷。经认证的攻击者可重复发送特别构建的请求给服务器，这可能造成服务器消耗大量内存资源，最终因内存耗尽而导致拒绝服务。
(CVE-2015-8631)

来自 Red Hat 安全公告 2016:0493：

更新后的 krb5 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Kerberos 是一套网络认证系统，允许客户端和服务器在受信任的第三方 Kerberos KDC 的帮助下对彼此进行认证。

在 MIT Kerberos kadmind 服务的 krb5_unparse_name() 函数中发现一个内存泄漏缺陷。经认证的攻击者可重复发送特别构建的请求给服务器，这可能造成服务器消耗大量内存资源，最终因内存耗尽而导致拒绝服务。
(CVE-2015-8631)

在 MIT Kerberos 的 kadmind 服务中发现一个越界读取缺陷。经认证的攻击者可发送特别构建的消息来强制 kadmind 在超出所分配内存边界的位置读取，并在攻击者具有写入权限的情况下将内存内容写入 KDC 数据库，进而导致信息泄露。(CVE-2015-8629)

CVE-2015-8631 问题由 Red Hat 的 Simo Sorce 发现。

建议所有 krb5 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包之后，Kerberos 服务（krb5kdc、kadmin 和 kprop）会自动重新启动。

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 修复（CVE-2015-8629、CVE-2015-8631）

- 还修复了一个导致无法构建的规格触发问题。

- 解决了：#1306973

在 MIT Kerberos kadmind 服务的 krb5_unparse_name() 函数中发现一个内存泄漏缺陷。经认证的攻击者可重复发送特别构建的请求给服务器，这可能造成服务器消耗大量内存资源，最终因内存耗尽而导致拒绝服务。
(CVE-2015-8631)

在 MIT Kerberos 的 kadmind 服务中发现一个越界读取缺陷。经认证的攻击者可发送特别构建的消息来强制 kadmind 在超出所分配内存边界的位置读取，并在攻击者具有写入权限的情况下将内存内容写入 KDC 数据库，进而导致信息泄露。(CVE-2015-8629)

安装更新后的程序包之后，Kerberos 服务（krb5kdc、kadmin 和 kprop）会自动重新启动。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
88886	Debian DLA-423-1：krb5 安全更新	Nessus	Debian Local Security Checks	2016/2/23	2021/1/11	medium
90116	RHEL 6：krb5 (RHSA-2016:0493)	Nessus	Red Hat Local Security Checks	2016/3/23	2021/2/5	medium
90122	CentOS 6：krb5 (CESA-2016:0493)	Nessus	CentOS Local Security Checks	2016/3/24	2021/1/4	medium
90344	Scientific Linux 安全更新：SL7.x（x86_64）中的 krb5	Nessus	Scientific Linux Local Security Checks	2016/4/5	2021/1/14	high
88687	openSUSE 安全更新：krb5 (openSUSE-2016-181)	Nessus	SuSE Local Security Checks	2016/2/11	2021/1/19	high
88707	SUSE SLED12 / SLES12 安全更新：krb5 (SUSE-SU-2016:0429-1)	Nessus	SuSE Local Security Checks	2016/2/12	2021/1/6	high
90275	CentOS 7：krb5 (CESA-2016:0532)	Nessus	CentOS Local Security Checks	2016/4/1	2021/1/4	high
88581	Debian DSA-3466-1：krb5 - 安全更新	Nessus	Debian Local Security Checks	2016/2/5	2021/1/11	high
88854	openSUSE 安全更新：krb5 (openSUSE-2016-230)	Nessus	SuSE Local Security Checks	2016/2/19	2021/1/19	high
88708	SUSE SLED11 / SLES11 安全更新：krb5 (SUSE-SU-2016:0430-1)	Nessus	SuSE Local Security Checks	2016/2/12	2021/1/6	medium
90295	Oracle Linux 7：krb5 (ELSA-2016-0532)	Nessus	Oracle Linux Local Security Checks	2016/4/1	2024/10/22	medium
90633	Amazon Linux AMI：krb5 (ALAS-2016-691)	Nessus	Amazon Linux Local Security Checks	2016/4/22	2018/4/18	high
90299	RHEL 7：krb5 (RHSA-2016:0532)	Nessus	Red Hat Local Security Checks	2016/4/1	2021/2/5	high
90112	Oracle Linux 6：krb5 (ELSA-2016-0493)	Nessus	Oracle Linux Local Security Checks	2016/3/23	2021/1/14	medium
90138	OracleVM 3.3 / 3.4：krb5 (OVMSA-2016-0039)	Nessus	OracleVM Local Security Checks	2016/3/24	2021/1/4	medium
90145	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 krb5	Nessus	Scientific Linux Local Security Checks	2016/3/24	2021/1/14	medium

检测

插件搜索

medium

medium

medium

high

high

high

high

high

high

medium

medium

high

high

medium

medium

medium