FreeBSD：krb5 -- MITKRB5-SA-2011-001，kpropd 拒绝服务 (64f24a1e-66cf-11e0-9deb-f345f3aa24f0)

medium Nessus 插件 ID 53441

语言：

简介

远程 FreeBSD 主机缺少一个或多个与安全有关的更新。

描述

MIT Kerberos 团队发布的报告称：

MIT krb5 KDC 数据库传播后台程序 (kpropd) 容易遭受无效网络输入触发的拒绝服务攻击。如果 kpropd 工作进程因接收无效输入而在异常状态下退出，可造成生成该工作进程的监听进程终止，并阻止运行它的从属 KDC 接收来自主 KDC 的数据库更新。

尚未知道有明确利用漏洞的代码，但可以轻松地手动触发漏洞。

未经认证的远程攻击者可造成在独立模式（“-S”选项）下运行的 kpropd 终止其监听进程，进而防止数据库传播至运行它的 KDC 主机。kpropd 在增量传播模式 ('iprop') 下或作为 inetd 服务器运行的配置不会受到影响。