远程 VMware ESX / ESXi 主机缺少一个与安全有关的修补程序。
因此，它受到多种漏洞的影响：

- 随附的 MIT Kerberos 5 (krb5) 版本存在多种伪造漏洞。攻击者可利用这些问题模拟客户端、提升权限及泄露敏感信息。
 （CVE-2010-1323、CVE-2010-1324、CVE-2010-4020、CVE-2010-4021）

- 内核中的 do_anonymous_page() 函数存在一个因未正确分隔堆栈和堆而导致的本地任意代码执行漏洞。本地攻击者可利用此漏洞执行任意代码。(CVE-2010-2240)

- 存在一个拒绝服务漏洞，可允许远程攻击者耗尽可用的套接字，导致无法继续建立连接。(CVE-2011-1785)

- Likewise Open 中随附的 lsassd 版本存在一个拒绝服务漏洞。远程攻击者可利用此漏洞，通过 Active Directory 登录尝试，提供含有无效字节序列的用户名，进而造成后台程序崩溃。(CVE-2011-1786)

已修复 MIT krb5 程序包中的多个远程漏洞。这些漏洞可影响客户端和服务器软件。已向此问题分配了 CVE-2010-1323、CVE-2010-1324、CVE-2010-4020 和 CVE-2010-4021。

s700_800 11.31 KRB5-客户端版本 1.3.5.03 累积修补程序：

已在运行 Kerberos 的 HP-UX 上发现潜在的安全漏洞。未经授权的用户可远程利用这些漏洞来修改数据、提示或响应。

a. ESX/ESXi 套接字耗尽：通过发送恶意网络流量到 ESXi 或 ESX 主机，攻击者可耗尽可用的套接字，进而阻止进一步连接到主机。主机无法存取时，其虚拟机将会持续运行并具备网络连接能力，但可能需要先将 ESXi 或 ESX 主机重新启动，才能再次连接到主机。

应用程序未正确关闭套接字，导致 ESXi 和 ESX 主机可能会间歇性地失去连接能力。如果发生此情况，系统可能会将与下文类似的错误消息写入 vpxa 日志：
socket() 传回 -1 (无法分配内存)

系统可能会将与下文类似的错误消息写入 vmkernel 日志：

socreate(type=2, proto=17) 失败，错误 55

VMware 在此感谢 inet-solutions.be 的 Jimmy Scott 向我们报告此问题。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2011-1785。

b. Likewise 程序包更新：vmware-esx-likewise-openldap 和 vmware-esx-likewise-krb5 程序包的更新解决了数个安全问题。

其中一个是与 Likewise 具体相关的漏洞，其他漏洞则会出现在 krb5 的 MIT 版本中。
 如果在登入 ESXi/ESX 主机的 Active Directory 网域时，以非法字节序列输入用户名进行用户认证，则 Likewise 中不正确的 assert() 呼叫可能导致 Likewise-open lsassd 服务终止。这样可导致拒绝服务。
 MITKRB5-SA-2010-007 会详细说明 MIT-krb5 漏洞。

通用漏洞和暴露计划 (cve.mitre.org) 为这些问题分配了名称 CVE-2011-1786（仅限 Likewise 问题）、CVE-2010-1324、CVE-2010-1323、CVE-2010-4020、CVE-2010-4021。

c. 服务控制台内核的 ESX 第三方更新：服务控制台内核经过更新，现已纳入一个安全问题的补丁。
 通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2010-2240。

远程主机上安装的 Oracle Secure Global Desktop 是 4.63 / 4.71 / 5.1 / 5.2 版本。因此，该应用程序受到以下漏洞的影响：

  - 由于未正确确定校验和的可接受性，Kerberos 5 中存在一个安全绕过漏洞。远程攻击者可利用此漏洞，使用未加密的校验和伪造标记或获取权限。
    (CVE-2010-1324)

  - 由于未正确处理不可读的字符位图，X.Org libXfont 模块的文件 bdfread.c 的函数 bdfReadCharacters() 中存在一个空指针取消引用缺陷。经过认证的远程攻击者可利用此缺陷，使用构建的 BDF 字体文件造成拒绝服务或执行任意代码。
    (CVE-2015-1803)

  - XFixes 扩展的 SProcXFixesSelectSelectionInput() 函数中存在一个越界读取/写入错误。远程经过认证的攻击者可利用此错误，使用构建的长度值造成拒绝服务或执行任意代码。
    (CVE-2014-8102)

  远程攻击者可通过使用 XkbSetGeometry 请求中构建的字符串长度值，从进程内存中获取敏感信息或造成拒绝服务。(CVE-2015-0255)

  - 由于未能正确执行布尔型比较，因此 ASN1_TYPE_cmp() 函数中存在无效的读取错误。远程攻击者可利用此缺陷，通过构建的 X.509 证书攻击使用证书验证功能的端点，使读取操作无效，从而导致拒绝服务。
    (CVE-2015-0286)

  - 由于未正确处理在完成完整请求正文的读取之前出现的 HTTP 响应，Apache Tomcat 中存在一个拒绝服务漏洞。远程攻击者可通过使用一系列构建的已中止上传尝试来利用此漏洞。
    (CVE-2014-0230)

  - 由于未正确处理出现错误之后的数据读取尝试，ChunkedInputFilter.java 的 Apache Tomcat 中存在一个拒绝服务漏洞。远程攻击者可通过流化采用畸形分块传输编码的数据来利用此漏洞。(CVE-2014-0227)

  - 在处理 DTLS 消息时，dtls1_get_record() 函数中存在一个空指针取消引用缺陷。
    远程攻击者可使用特别构建的 DTLS 消息造成拒绝服务。(CVE-2014-3571)

  - 存在与 JServer 子组件相关的不明缺陷。远程攻击者可利用此缺陷来影响机密性和完整性。尚未提供进一步的详细信息。(CVE-2015-2581)

远程主机运行的 Mac OS X 10.6.x 版低于 10.6.7。

Mac OS X 10.6.7 包含针对以下产品的安全补丁：

- AirPort
 - Apache
 - AppleScript
 - ATS
 - bzip2
 - CarbonCore
 - ClamAV
 - CoreText
 - File Quarantine
 - HFS
 - ImageIO
 - Image RAW
 - Installer
 - Kerberos
 - Kernel
 - Libinfo
 - libxml
 - Mailman
 - PHP
 - QuickLook
 - QuickTime
 - Ruby
 - Samba
 - Subversion
 - Terminal
 - X11

来自 Red Hat 安全公告 2010:0926：

更新后的 krb5 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Kerberos 是一套网络认证系统，允许客户端和服务器使用对称加密和受信任的第三方（即密钥分发中心，KDC）对彼此进行认证。

在 MIT Kerberos 实现中发现多个校验和验证缺陷。远程攻击者可以利用此缺陷篡改特定 Kerberos 协议数据包，还可能可以绕过某些使用一次性认证机制的配置中的认证机制。(CVE-2010-1323)

Red Hat 在此感谢 MIT Kerberos 团队报告这些问题。

所有 krb5 用户都应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，krb5kdc 后台程序将自动重新启动。

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- 在低于 1.8.4 的 MIT Kerberos 5（也称为 krb5）1.8.x 中的密钥分发中心 (KDC) 中，dc_authdata.c 中的 merge_authdata 函数未正确将索引合并到授权数据列表中，这允许远程攻击者通过触发未初始化的指针取消引用的 TGS 请求，造成拒绝服务（后台程序崩溃），或可能获取敏感信息、欺骗授权或执行任意代码，这一点已由来自 Windows Active Directory 客户端的请求证实。(CVE-2010-1322)

- MIT Kerberos 5（也称为 krb5）1.3.x、1.4.x、1.5.x、1.6.x、1.7.x 以及 1.8.x 到 1.8.3 未正确确定校验和的可接受性，这可能允许远程攻击者通过 (1) 未加密的或 (2) 使用 RC4 密钥的特定校验和，修改用户可视的提示文本、修改对密钥分发中心 (KDC) 的响应，或伪造 KRB-SAFE 消息。
 (CVE-2010-1323)

- MIT Kerberos 5（也称为 krb5）1.7.x 和低于 1.8.3 的 MIT Kerberos 5 1.8.x 未正确确定校验和的可接受性，这可能允许远程攻击者通过 (1) 未加密的校验和、(2) 未加密的 PAC 校验和或 (3) 基于 RC4 密钥的 KrbFastArmoredReq 校验和，伪造 GSS 标记、获取权限或产生其他不明影响。(CVE-2010-1324)

- 低于 1.8.3 的 MIT Kerberos 5（也称为 krb5）1.8.x 未拒绝 RC4 密钥派生校验和，这可能允许经过认证的远程攻击者通过利用特定单字节流密码操作产生的小密钥空间，伪造 (1) AD-SIGNEDPATH 或 (2) AD-KDC-ISSUED 签名，且可能获取权限。
 (CVE-2010-4020)

- MIT Kerberos 5（也称为 krb5）1.7 中的密钥分发中心 (KDC) 未正确限制 TGT 凭据对保护 TGS 请求的使用，这可能允许经过认证的远程攻击者通过重写内联请求来冒充客户端，此问题也称为“KrbFastReq 伪造问题”。(CVE-2010-4021)

- 在 MIT Kerberos 5（也称为 krb5）1.7 到 1.9 中的密钥分发中心 (KDC) 中，do_as_req.c 中的 prepare_error_as 函数存在双重释放漏洞，在启用 PKINIT 功能时，这允许远程攻击者通过包含类型化数据的 e_data 字段，造成拒绝服务（后台程序崩溃）或可能执行任意代码。(CVE-2011-0284)

远程主机受到 GLSA-201201-13 中所述漏洞的影响（MIT Kerberos 5：多种漏洞）

在 MIT Kerberos 5 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能以管理后台程序或 Key Distribution Center (KDC) 后台程序的权限执行任意代码，造成拒绝服务情况或可能获取敏感信息。此外，远程攻击者可能欺骗 Kerberos 授权，修改 KDC 响应，伪造用户数据消息，伪造标记，伪造签名，冒充客户端，修改用户可见的提示文本或造成其他不明影响。
 变通方案：

目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
89676	VMware ESX / ESXi 多个漏洞 (VMSA-2011-0007)（远程检查）	Nessus	Misc.	2016/3/4	2021/1/6	high
75559	openSUSE 安全更新：krb5 (openSUSE-SU-2010:1053-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
51659	HP-UX PHSS_41775：运行 Kerberos 的 HP-UX，未经授权的远程修改 (HPSBUX02623 SSRT100355 修订版 1)	Nessus	HP-UX Local Security Checks	2011/1/24	2021/1/11	low
53592	VMSA-2011-0007：VMware ESXi 和 ESX 拒绝服务，以及 Likewise 组件和 ESX 服务控制台的第三方更新	Nessus	VMware ESX Local Security Checks	2011/4/29	2021/1/6	medium
84795	Oracle Secure Global Desktop 多个漏洞（2015 年 7 月 CPU）	Nessus	Misc.	2015/7/16	2021/10/25	high
52754	Mac OS X 10.6.x < 10.6.7 多种漏洞	Nessus	MacOS X Local Security Checks	2011/3/22	2018/8/22	high
68152	Oracle Linux 4 / 5：krb5 (ELSA-2010-0926)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
53672	openSUSE 安全更新：krb5 (openSUSE-SU-2010:1053-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	medium
53742	openSUSE 安全更新：krb5 (openSUSE-SU-2010:1053-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	medium
80653	Oracle Solaris 第三方修补程序更新：kerberos (cve_2010_1322_improper_input)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
57655	GLSA-201201-13：MIT Kerberos 5：多种漏洞	Nessus	Gentoo Local Security Checks	2012/1/24	2021/1/6	medium

检测

插件搜索

high

medium

low

medium

high

high

medium

medium

medium

medium

medium