Oracle Linux 3 / 4 / 5：krb5 (ELSA-2010-0029)
critical Nessus 插件 ID 67984
语言：
简介
远程 Oracle Linux 主机缺少一个或多个安全更新。描述
来自 Red Hat 安全公告 2010:0029：更新后的 krb5 程序包修复多种安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5 以及 Red Hat Enterprise Linux 4.7、5.2 和 5.3 Extended Update Support。
Red Hat 安全响应团队将此更新评级为具有严重安全影响。
Kerberos 是一套网络认证系统，允许客户端和服务器使用对称加密和受信任的第三方（即密钥分发中心，KDC）对彼此进行认证。
在 MIT Kerberos 密钥分发中心 (KDC) 对通过高级加密标准 (AES) 和 ARCFOUR (RC4) 加密算法加密的密码文本进行解密的方式中发现多种导致基于堆的损坏的整数下溢缺陷。如果远程 KDC 客户端能够提供特别构建的经 AES 或 RC4 加密的文本或密码文本，则其可能导致中央 KDC 拒绝服务（KDC 在处理构建的密码文本时崩溃或中止），或者以 KDC 的权限（即根权限）执行任意代码。(CVE-2009-4212)
所有 krb5 用户都应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有使用 MIT Kerberos 库且正在运行的服务才能使更新生效。
解决方案
更新受影响的 krb5 程序包。另见
https://oss.oracle.com/pipermail/el-errata/2010-January/001313.html
https://oss.oracle.com/pipermail/el-errata/2010-January/001314.html
https://oss.oracle.com/pipermail/el-errata/2010-January/001315.html
插件详情
严重性: Critical
ID: 67984
文件名: oraclelinux_ELSA-2010-0029.nasl
版本: 1.10
类型: local
代理: unix
发布时间: 2013/7/12
最近更新时间: 2021/1/14
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 5.9
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 8.7
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
漏洞信息
CPE: p-cpe:/a:oracle:linux:krb5-devel, p-cpe:/a:oracle:linux:krb5-libs, p-cpe:/a:oracle:linux:krb5-server, p-cpe:/a:oracle:linux:krb5-workstation, cpe:/o:oracle:linux:3, cpe:/o:oracle:linux:4, cpe:/o:oracle:linux:5
必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux
易利用性: No known exploits are available
补丁发布日期: 2010/1/12
漏洞发布日期: 2010/1/13
参考资料信息
CVE: CVE-2009-4212
BID: 37749