Mandriva Linux 安全公告：krb5 （MDVSA-2013:042）

high Nessus 插件 ID 66056

语言：

简介

远程 Mandriva Linux 主机缺少一个或多个安全更新。

描述

已在 krb5 中发现并修正了多种漏洞：

修复 kadmind 拒绝服务问题（空指针取消引用），仅能由具有创建权限的管理员触发此问题 (CVE-2012-1013)。

处理异常的 AS-REQ 时，MIT krb5 KDC（密钥分发中心）后台程序可释放未初始化的指针，从而损坏进程堆并可能导致后台程序异常终止。攻击者可利用此漏洞执行恶意代码，但据信，难以利用对未初始化指针的释放来执行代码。以异常方式错误配置的合法客户端可能会触发此漏洞 (CVE-2012-1015)。

据报告，当畸形数据包造成处理提前终止时，PKINIT 的 KDC 插件可取消引用空指针，从而导致 KDC 进程崩溃。攻击者会要求有效 PKINIT 证书或已发现成功的 PKINIT 认证以执行成功攻击。此外，未经认证的攻击者可对启用的匿名 PKINIT 执行攻击 (CVE-2013-1415)。

更新后的程序包已进行修补，以修正这些问题。

解决方案

更新受影响的数据包。

插件详情

严重性: High

ID: 66056

文件名: mandriva_MDVSA-2013-042.nasl

版本: 1.12

类型: local

系列: Mandriva Local Security Checks

发布时间: 2013/4/20

最近更新时间: 2021/1/6

支持的传感器: Nessus

风险信息

VPR

风险因素: Medium

分数: 5.9

CVSS v2

风险因素: High

基本分数: 9.3

时间分数: 6.9

矢量: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C

漏洞信息

CPE: p-cpe:/a:mandriva:linux:krb5, p-cpe:/a:mandriva:linux:krb5-pkinit-openssl, p-cpe:/a:mandriva:linux:krb5-server, p-cpe:/a:mandriva:linux:krb5-server-ldap, p-cpe:/a:mandriva:linux:krb5-workstation, p-cpe:/a:mandriva:linux:lib64krb53, p-cpe:/a:mandriva:linux:lib64krb53-devel, cpe:/o:mandriva:business_server:1

必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list

易利用性: No known exploits are available

补丁发布日期: 2013/4/5

参考资料信息

CVE: CVE-2012-1013, CVE-2012-1015, CVE-2013-1415

BID: 53784, 54750, 58144

MDVSA: 2013:042

MGASA: 2013-0087