Ubuntu 8.04 LTS/9.10/10.04 LTS/10.10：krb5 漏洞 (USN-1062-1)
medium Nessus 插件 ID 51985
语言：
简介
远程 Ubuntu 主机缺少一个或多个与安全有关的修补程序。描述
Keiichi Mori 发现，MIT krb5 KDC 数据库传播后台程序 (kpropd) 容易遭受拒绝服务攻击，这是因为工作器子进程因网络输入无效而退出时发生的错误逻辑所导致。这只会当 kpropd 在独立模式下运行时发生；在增量传播模式 ('iprop') 下或作为 inetd 服务器运行时，kpropd 不会受到影响。此问题只影响 Ubuntu 9.10、Ubuntu 10.04 LTS 和 Ubuntu 10.10。(CVE-2010-4022)
Kevin Longfellow 和其他人发现，MIT krb5 Key Distribution Center (KDC) 后台程序在使用 LDAP 后端时容易遭受拒绝服务攻击，这是因为不当处理网络输入所导致。（CVE-2011-0281、CVE-2011-0282）。
解决方案
更新受影响的程序包。另见
插件详情
严重性: Medium
ID: 51985
文件名: ubuntu_USN-1062-1.nasl
版本: 1.11
类型: local
代理: unix
发布时间: 2011/2/15
最近更新时间: 2019/9/19
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
风险信息
VPR
风险因素: Low
分数: 3.6
CVSS v2
风险因素: Medium
基本分数: 5
时间分数: 4.1
矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P
漏洞信息
CPE: p-cpe:/a:canonical:ubuntu_linux:krb5-admin-server, p-cpe:/a:canonical:ubuntu_linux:krb5-clients, p-cpe:/a:canonical:ubuntu_linux:krb5-doc, p-cpe:/a:canonical:ubuntu_linux:krb5-ftpd, p-cpe:/a:canonical:ubuntu_linux:krb5-kdc, p-cpe:/a:canonical:ubuntu_linux:krb5-kdc-ldap, p-cpe:/a:canonical:ubuntu_linux:krb5-multidev, p-cpe:/a:canonical:ubuntu_linux:krb5-pkinit, p-cpe:/a:canonical:ubuntu_linux:krb5-rsh-server, p-cpe:/a:canonical:ubuntu_linux:krb5-telnetd, p-cpe:/a:canonical:ubuntu_linux:krb5-user, p-cpe:/a:canonical:ubuntu_linux:libgssapi-krb5-2, p-cpe:/a:canonical:ubuntu_linux:libgssrpc4, p-cpe:/a:canonical:ubuntu_linux:libk5crypto3, p-cpe:/a:canonical:ubuntu_linux:libkadm55, p-cpe:/a:canonical:ubuntu_linux:libkadm5clnt-mit7, p-cpe:/a:canonical:ubuntu_linux:libkadm5clnt6, p-cpe:/a:canonical:ubuntu_linux:libkadm5srv-mit7, p-cpe:/a:canonical:ubuntu_linux:libkadm5srv6, p-cpe:/a:canonical:ubuntu_linux:libkdb5-4, p-cpe:/a:canonical:ubuntu_linux:libkrb5-3, p-cpe:/a:canonical:ubuntu_linux:libkrb5-dbg, p-cpe:/a:canonical:ubuntu_linux:libkrb5-dev, p-cpe:/a:canonical:ubuntu_linux:libkrb53, p-cpe:/a:canonical:ubuntu_linux:libkrb5support0, cpe:/o:canonical:ubuntu_linux:10.04:-:lts, cpe:/o:canonical:ubuntu_linux:10.10, cpe:/o:canonical:ubuntu_linux:8.04:-:lts, cpe:/o:canonical:ubuntu_linux:9.10
必需的 KB 项: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release
可利用: true
易利用性: Exploits are available
补丁发布日期: 2011/2/14
漏洞发布日期: 2011/2/10
参考资料信息
CVE: CVE-2010-4022, CVE-2011-0281, CVE-2011-0282
USN: 1062-1