发现 Kerberos 未正确处理某些构建的 Draft 9 请求。远程攻击者可利用此问题造成后台程序崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 12.04 LTS。(CVE-2012-1016)

发现 Kerberos 未正确处理某些畸形 KRB5_PADATA_PK_AS_REQ AS-REQ 请求。远程攻击者可利用此问题造成后台程序崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 10.04 LTS 和 Ubuntu 12.04 LTS。(CVE-2013-1415)

发现 Kerberos 未正确处理某些构建的 TGS-REQ 请求。经认证的远程攻击者可利用此问题使后台程序崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 10.04 LTS 和 Ubuntu 12.04 LTS。
(CVE-2013-1416)

发现 Kerberos 在配置了多种领域时未正确处理某些构建的请求。远程攻击者可利用此问题造成后台程序崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 10.04 LTS 和 Ubuntu 12.04 LTS。(CVE-2013-1418, CVE-2013-6800)

发现 Kerberos 未正确处理某些无效标记。如果远程攻击者能够执行中间人攻击者，则此缺陷可用于使后台程序崩溃，从而导致拒绝服务。（CVE-2014-4341、CVE-2014-4342）

发现 Kerberos 在用于 SPNEGO 时未正确处理某些机制。如果远程攻击者能够执行中间人攻击者，则此缺陷可被用于使客户端崩溃，从而导致拒绝服务。(CVE-2014-4343)

发现 Kerberos 在 SPNEGO 协商期间未正确处理某些连续标记。远程攻击者可利用此问题造成后台程序崩溃，从而导致拒绝服务。(CVE-2014-4344)

Tomas Kuthan 和 Greg Hudson 发现 Kerberos kadmind 后台程序在用于 LDAP 后端时错误地处理缓冲区。远程攻击者可利用此问题使后台程序崩溃，从而导致拒绝服务或者可能执行任意代码。
(CVE-2014-4345)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

检测

Ubuntu 14.04 LTS：Kerberos 漏洞 (USN-2310-1)

critical Nessus 插件 ID 77147

版本 1.19