来自 Red Hat 安全公告 2011:0200：

更新后的 krb5 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Kerberos 是一套网络认证系统，允许客户端和服务器使用对称加密和受信任的第三方（即密钥分发中心，KDC）对彼此进行认证。

在将 KDC 配置为使用 LDAP 后端时 MIT Kerberos KDC 处理不以 null 作为终止符的主体名称的方式中发现空指针取消引用缺陷。远程攻击者可利用此缺陷通过特别构建的请求导致 KDC 崩溃。
(CVE-2011-0282)

在配置 KDC 以使用 LDAP 后端时 MIT Kerberos KDC 处理某些主体名称的方式中发现一个拒绝服务缺陷。远程攻击者可利用此缺陷通过特别构建的请求将 KDC 挂起。(CVE-2011-0281)

在 MIT Kerberos V5 从属 KDC 更新服务器 (kpropd) 处理对 KDC 数据库传播的更新请求的方式中发现一个拒绝服务缺陷。远程攻击者可利用此缺陷通过特别构建的更新请求终止 kpropd 后台程序。
(CVE-2010-4022)

Red Hat 在此感谢 MIT Kerberos 团队报告 CVE-2011-0282 和 CVE-2011-0281 问题。上游感谢 CVE-2011-0281 问题的原始报告者 Oracle Corporation 的 Kevin Longfellow。

所有 krb5 用户都应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，krb5kdc 后台程序将自动重新启动。

此更新包含来自上游公告 MITKRB5-SA-2011-001（如果存在每客户端子代但有错，则存在独立 kpropd）和 MITKRB5-SA-2011-002（KDC 中存在未初始化的指针崩溃，挂起或具有 LDAP 后端的 KDC 中崩溃）的补丁。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新后的 krb5 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Kerberos 是一套网络认证系统，允许客户端和服务器使用对称加密和受信任的第三方（即密钥分发中心，KDC）对彼此进行认证。

在将 KDC 配置为使用 LDAP 后端时 MIT Kerberos KDC 处理不以 null 作为终止符的主体名称的方式中发现空指针取消引用缺陷。远程攻击者可利用此缺陷通过特别构建的请求导致 KDC 崩溃。
(CVE-2011-0282)

在配置 KDC 以使用 LDAP 后端时 MIT Kerberos KDC 处理某些主体名称的方式中发现一个拒绝服务缺陷。远程攻击者可利用此缺陷通过特别构建的请求将 KDC 挂起。(CVE-2011-0281)

在 MIT Kerberos V5 从属 KDC 更新服务器 (kpropd) 处理对 KDC 数据库传播的更新请求的方式中发现一个拒绝服务缺陷。远程攻击者可利用此缺陷通过特别构建的更新请求终止 kpropd 后台程序。
(CVE-2010-4022)

Red Hat 在此感谢 MIT Kerberos 团队报告 CVE-2011-0282 和 CVE-2011-0281 问题。上游感谢 CVE-2011-0281 问题的原始报告者 Oracle Corporation 的 Kevin Longfellow。

所有 krb5 用户都应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，krb5kdc 后台程序将自动重新启动。

已在 krb5 中发现并修正了多种漏洞：

MIT krb5 KDC 数据库传播后台程序 (kpropd) 容易遭受无效网络输入触发的拒绝服务攻击。如果 kpropd 工作进程因接收无效输入而在异常状态下退出，可造成生成该工作进程的监听进程终止，并阻止在其中运行的从属 KDC 接收来自主 KDC 的数据库更新 (CVE-2010-4022)。

MIT krb5 Key Distribution Center (KDC) 容易遭受未经认证的远程攻击者的拒绝服务攻击（CVE-2011-0281、CVE-2011-0282）。

更新后的程序包已进行修补，以修正此问题。

更新后的 krb5 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Kerberos 是一套网络认证系统，允许客户端和服务器使用对称加密和受信任的第三方（即密钥分发中心，KDC）对彼此进行认证。

在将 KDC 配置为使用 LDAP 后端时 MIT Kerberos KDC 处理不以 null 作为终止符的主体名称的方式中发现空指针取消引用缺陷。远程攻击者可利用此缺陷通过特别构建的请求导致 KDC 崩溃。
(CVE-2011-0282)

在配置 KDC 以使用 LDAP 后端时 MIT Kerberos KDC 处理某些主体名称的方式中发现一个拒绝服务缺陷。远程攻击者可利用此缺陷通过特别构建的请求将 KDC 挂起。(CVE-2011-0281)

Red Hat 在此感谢 MIT Kerberos 团队报告这些问题。上游感谢 CVE-2011-0281 问题的原始报告者 Oracle Corporation 的 Kevin Longfellow。

所有 krb5 用户都应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，krb5kdc 后台程序将自动重新启动。

Keiichi Mori 发现，MIT krb5 KDC 数据库传播后台程序 (kpropd) 容易遭受拒绝服务攻击，这是因为工作器子进程因网络输入无效而退出时发生的错误逻辑所导致。这只会当 kpropd 在独立模式下运行时发生；在增量传播模式 ('iprop') 下或作为 inetd 服务器运行时，kpropd 不会受到影响。此问题只影响 Ubuntu 9.10、Ubuntu 10.04 LTS 和 Ubuntu 10.10。
(CVE-2010-4022)

Kevin Longfellow 和其他人发现，MIT krb5 Key Distribution Center (KDC) 后台程序在使用 LDAP 后端时容易遭受拒绝服务攻击，这是因为不当处理网络输入所导致。（CVE-2011-0281、CVE-2011-0282）。

MIT Kerberos 团队发布的报告称：

MIT krb5 KDC 数据库传播后台程序 (kpropd) 容易遭受无效网络输入触发的拒绝服务攻击。如果 kpropd 工作进程因接收无效输入而在异常状态下退出，可造成生成该工作进程的监听进程终止，并阻止运行它的从属 KDC 接收来自主 KDC 的数据库更新。

尚未知道有明确利用漏洞的代码，但可以轻松地手动触发漏洞。

未经认证的远程攻击者可造成在独立模式（“-S”选项）下运行的 kpropd 终止其监听进程，进而防止数据库传播至运行它的 KDC 主机。kpropd 在增量传播模式 ('iprop') 下或作为 inetd 服务器运行的配置不会受到影响。

来自 Red Hat 安全公告 2011:0199：

更新后的 krb5 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Kerberos 是一套网络认证系统，允许客户端和服务器使用对称加密和受信任的第三方（即密钥分发中心，KDC）对彼此进行认证。

在将 KDC 配置为使用 LDAP 后端时 MIT Kerberos KDC 处理不以 null 作为终止符的主体名称的方式中发现空指针取消引用缺陷。远程攻击者可利用此缺陷通过特别构建的请求导致 KDC 崩溃。
(CVE-2011-0282)

在配置 KDC 以使用 LDAP 后端时 MIT Kerberos KDC 处理某些主体名称的方式中发现一个拒绝服务缺陷。远程攻击者可利用此缺陷通过特别构建的请求将 KDC 挂起。(CVE-2011-0281)

Red Hat 在此感谢 MIT Kerberos 团队报告这些问题。上游感谢 CVE-2011-0281 问题的原始报告者 Oracle Corporation 的 Kevin Longfellow。

所有 krb5 用户都应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，krb5kdc 后台程序将自动重新启动。

已在 krb5 中修复了与 LDAP 后端配合使用时的多个 KDC DoS 漏洞。已分配 CVE-2011-0281 和 CVE-2011-0282。
此外，已修复 kpropd 中的 DoS 漏洞。
已为此问题分配了 CVE-2010-4022。

远程主机受到 GLSA-201201-13 中所述漏洞的影响（MIT Kerberos 5：多种漏洞）

在 MIT Kerberos 5 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能以管理后台程序或 Key Distribution Center (KDC) 后台程序的权限执行任意代码，造成拒绝服务情况或可能获取敏感信息。此外，远程攻击者可能欺骗 Kerberos 授权，修改 KDC 响应，伪造用户数据消息，伪造标记，伪造签名，冒充客户端，修改用户可见的提示文本或造成其他不明影响。
 变通方案：

目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
68196	Oracle Linux 6：krb5 (ELSA-2011-0200)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
52017	Fedora 13：krb5-1.7.1-17.fc13 (2011-1210)	Nessus	Fedora Local Security Checks	2011/2/18	2021/1/11	medium
51918	RHEL 6：krb5 (RHSA-2011:0200)	Nessus	Red Hat Local Security Checks	2011/2/9	2021/1/14	medium
51932	Mandriva Linux 安全公告：krb5 （MDVSA-2011:025）	Nessus	Mandriva Local Security Checks	2011/2/10	2021/1/6	medium
53418	CentOS 5：krb5 (CESA-2011:0199)	Nessus	CentOS Local Security Checks	2011/4/15	2021/1/4	medium
51985	Ubuntu 8.04 LTS/9.10/10.04 LTS/10.10：krb5 漏洞 (USN-1062-1)	Nessus	Ubuntu Local Security Checks	2011/2/15	2019/9/19	medium
53441	FreeBSD：krb5 -- MITKRB5-SA-2011-001，kpropd 拒绝服务 (64f24a1e-66cf-11e0-9deb-f345f3aa24f0)	Nessus	FreeBSD Local Security Checks	2011/4/15	2021/1/6	medium
68195	Oracle Linux 5：krb5 (ELSA-2011-0199)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
51917	RHEL 5：krb5 (RHSA-2011:0199)	Nessus	Red Hat Local Security Checks	2011/2/9	2021/1/14	medium
75560	openSUSE 安全更新：krb5 (openSUSE-SU-2011:0111-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
53743	openSUSE 安全更新：krb5 (openSUSE-SU-2011:0111-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	medium
52019	Fedora 14：krb5-1.8.2-8.fc14 (2011-1225)	Nessus	Fedora Local Security Checks	2011/2/18	2021/1/11	medium
57655	GLSA-201201-13：MIT Kerberos 5：多种漏洞	Nessus	Gentoo Local Security Checks	2012/1/24	2021/1/6	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium