Scientific Linux 安全更新：SL7.x（x86_64）中的 krb5
medium Nessus 插件 ID 87560
语言：
简介
远程 Scientific Linux 主机缺少一个或多个安全更新。描述
已发现，MIT Kerberos 的 krb5_read_message() 函数不会正确审查输入，并且会创建无效 krb5_data 对象。未认证的远程攻击者可利用此缺陷，通过特别构建的请求造成 Kerberos 子进程崩溃。(CVE-2014-5355)
在 MIT kerberos 的 OTP kdcpreauth 模块中发现一个缺陷。未经认证的远程攻击者可利用此缺陷绕过客户端主体上的 requires_preauth 标记并获取以主体的长期密钥加密的密码文本。攻击者可利用此密码文本发起针对用户密码的离线字典攻击。(CVE-2015-2694)
krb5 程序包已升级到上游版本 1.13.2，其提供了对之前版本的多项缺陷补丁和增强。
请注意，此更新修复以下缺陷：
- 以前，krb5 中的 RADIUS 支持 (libkrad) 多次发送传输控制协议 (TCP) 的 krb5 认证，并意外使用了起初准备仅用于不可靠传输类型（例如用户数据报协议 (UDP) 传输）的代码路径。应用了通过禁用可靠传输的手动重试来修复问题的修补程序（例如 TCP），而且正确的代码路径现已用于此情况。
- 尝试使用 Kerberos 单点登录 (SSO) 访问 SAP NetWeaver 系统有时会失败。SAP NetWeaver 开发人员跟踪显示了下列错误消息：
未提供凭据，或者凭据无法获取或不可访问。无法建立安全环境
已修改 Querying SSO 凭据生命周期，以触发凭据采集，从而防止发生错误。现在，用户可以成功使用 Kerberos SSO 访问 SAP NetWeaver 系统。
解决方案
更新受影响的数据包。另见
插件详情
严重性: Medium
ID: 87560
文件名: sl_20151119_krb5_on_SL7_x.nasl
版本: 2.6
类型: local
代理: unix
发布时间: 2015/12/22
最近更新时间: 2021/1/14
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: Low
分数: 3.6
CVSS v2
风险因素: Medium
基本分数: 5.8
矢量: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:N
漏洞信息
CPE: p-cpe:/a:fermilab:scientific_linux:krb5-debuginfo, p-cpe:/a:fermilab:scientific_linux:krb5-devel, p-cpe:/a:fermilab:scientific_linux:krb5-libs, p-cpe:/a:fermilab:scientific_linux:krb5-pkinit, p-cpe:/a:fermilab:scientific_linux:krb5-server, p-cpe:/a:fermilab:scientific_linux:krb5-server-ldap, p-cpe:/a:fermilab:scientific_linux:krb5-workstation, x-cpe:/o:fermilab:scientific_linux
必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
补丁发布日期: 2015/11/19
漏洞发布日期: 2015/2/20
参考资料信息
CVE: CVE-2014-5355, CVE-2015-2694