FreeBSD：krb5 -- MITKRB5-SA-2011-002、KDC 使用 LDAP 后端时容易遭受挂起影响 (4ab413ea-66ce-11e0-bf05-d445f3aa24f0)

medium Nessus 插件 ID 53440

语言：

简介

远程 FreeBSD 主机缺少一个或多个与安全有关的更新。

描述

MIT Kerberos 团队发布的报告称：

MIT krb5 Key Distribution Center (KDC) 后台程序容易遭受未经认证的远程攻击者的拒绝服务攻击。
CVE-2011-0281 和 CVE-2011-0282 只有在使用 LDAP 后端的 KDC 中才会发生，而 CVE-2011-0283 在所有 krb5-1.9 KDC 中都会发生。

尚未知道有明确利用漏洞的代码，但可以轻松地手动触发漏洞。CVE-2011-0281 的触发已公开揭露，但一般讯息读者可能并不清楚公开揭露此一事实。CVE-2011-0282 和 CVE-2011-0283 的触发尚未公开揭露，但同属轻微问题。

CVE-2011-0281：未经认证的远程攻击者可造成以 LDAP 后端配置的 KDC 完全无法响应，直到其重新启动。

CVE-2011-0282：未经认证的远程攻击者可造成以 LDAP 后端配置的 KDC 崩溃，并导致空指针取消引用。

CVE-2011-0283：未经认证的远程攻击者可造成以任何后端配置的 krb5-1.9 KDC 崩溃，并导致空指针取消引用。