Keiichi Mori 发现，MIT krb5 KDC 数据库传播后台程序 (kpropd) 容易遭受拒绝服务攻击，这是因为工作器子进程因网络输入无效而退出时发生的错误逻辑所导致。这只会当 kpropd 在独立模式下运行时发生；在增量传播模式 ('iprop') 下或作为 inetd 服务器运行时，kpropd 不会受到影响。此问题只影响 Ubuntu 9.10、Ubuntu 10.04 LTS 和 Ubuntu 10.10。
(CVE-2010-4022)

Kevin Longfellow 和其他人发现，MIT krb5 Key Distribution Center (KDC) 后台程序在使用 LDAP 后端时容易遭受拒绝服务攻击，这是因为不当处理网络输入所导致。（CVE-2011-0281、CVE-2011-0282）。

更新后的 krb5 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Kerberos 是一套网络认证系统，允许客户端和服务器使用对称加密和受信任的第三方（即密钥分发中心，KDC）对彼此进行认证。

在将 KDC 配置为使用 LDAP 后端时 MIT Kerberos KDC 处理不以 null 作为终止符的主体名称的方式中发现空指针取消引用缺陷。远程攻击者可利用此缺陷通过特别构建的请求导致 KDC 崩溃。
(CVE-2011-0282)

在配置 KDC 以使用 LDAP 后端时 MIT Kerberos KDC 处理某些主体名称的方式中发现一个拒绝服务缺陷。远程攻击者可利用此缺陷通过特别构建的请求将 KDC 挂起。(CVE-2011-0281)

Red Hat 在此感谢 MIT Kerberos 团队报告这些问题。上游感谢 CVE-2011-0281 问题的原始报告者 Oracle Corporation 的 Kevin Longfellow。

所有 krb5 用户都应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，krb5kdc 后台程序将自动重新启动。

来自 Red Hat 安全公告 2011:0199：

更新后的 krb5 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Kerberos 是一套网络认证系统，允许客户端和服务器使用对称加密和受信任的第三方（即密钥分发中心，KDC）对彼此进行认证。

在将 KDC 配置为使用 LDAP 后端时 MIT Kerberos KDC 处理不以 null 作为终止符的主体名称的方式中发现空指针取消引用缺陷。远程攻击者可利用此缺陷通过特别构建的请求导致 KDC 崩溃。
(CVE-2011-0282)

在配置 KDC 以使用 LDAP 后端时 MIT Kerberos KDC 处理某些主体名称的方式中发现一个拒绝服务缺陷。远程攻击者可利用此缺陷通过特别构建的请求将 KDC 挂起。(CVE-2011-0281)

Red Hat 在此感谢 MIT Kerberos 团队报告这些问题。上游感谢 CVE-2011-0281 问题的原始报告者 Oracle Corporation 的 Kevin Longfellow。

所有 krb5 用户都应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，krb5kdc 后台程序将自动重新启动。

此更新包含来自上游公告 MITKRB5-SA-2011-001（如果存在每客户端子代但有错，则存在独立 kpropd）和 MITKRB5-SA-2011-002（KDC 中存在未初始化的指针崩溃，挂起或具有 LDAP 后端的 KDC 中崩溃）的补丁。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新后的 krb5 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Kerberos 是一套网络认证系统，允许客户端和服务器使用对称加密和受信任的第三方（即密钥分发中心，KDC）对彼此进行认证。

在将 KDC 配置为使用 LDAP 后端时 MIT Kerberos KDC 处理不以 null 作为终止符的主体名称的方式中发现空指针取消引用缺陷。远程攻击者可利用此缺陷通过特别构建的请求导致 KDC 崩溃。
(CVE-2011-0282)

在配置 KDC 以使用 LDAP 后端时 MIT Kerberos KDC 处理某些主体名称的方式中发现一个拒绝服务缺陷。远程攻击者可利用此缺陷通过特别构建的请求将 KDC 挂起。(CVE-2011-0281)

在 MIT Kerberos V5 从属 KDC 更新服务器 (kpropd) 处理对 KDC 数据库传播的更新请求的方式中发现一个拒绝服务缺陷。远程攻击者可利用此缺陷通过特别构建的更新请求终止 kpropd 后台程序。
(CVE-2010-4022)

Red Hat 在此感谢 MIT Kerberos 团队报告 CVE-2011-0282 和 CVE-2011-0281 问题。上游感谢 CVE-2011-0281 问题的原始报告者 Oracle Corporation 的 Kevin Longfellow。

所有 krb5 用户都应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，krb5kdc 后台程序将自动重新启动。

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 针对 (CVE-2011-4862) 的补丁

- 包含用于指示文件标识关于回放崩溃何时消除的位的补丁 (#712453)

- 重建

- ftp：处理较大命令输入 (#665833)

- 当结果将被放弃且最终结果未清理时，不在解锁操作的中途退出（Martin Osvald，#586032）

- 在 krb5-server-ldap 与 krb5-libs 之间添加版本的依存关系（内部工具）

- 不丢弃在响应更改密码请求时收到的错误消息中的错误代码（#658871、RT#6893）

- ftpd：添加 Jatin Nansi 提供的修补程序，以正确匹配 /etc/ftpusers 中的限制行（#644215、RT#6889）

- ftp：添加 Rogan Kyuseok Lee 修改的修补程序，在 32 位系统上传输大文件时报告已正确传输的字节数 (#648404)

- 用于 RT#6514 的向后移植补丁：释放 rcache 类型 none 时的内存泄漏 (#678205)

- 添加上游修补程序，以修复使用 LDAP kdb 后端时 KDC 中的挂起或崩溃（CVE-2011-0281、CVE-2011-0282、#671097）

- 合并 MITKRB5-SA-2010-007 中用于校验和接受问题的上游修补程序（CVE-2010-1323、#652308）

- 向后移植用于之前变更的补丁 (#539423)

- 向后移植 k5login_directory 和 k5login_authoritative 设置 (#539423)

- krshd：当 utmp 可以处理至少比 16 个字符长一位的名称时不将用户名限制于 16 个字符 (#611713)

- 修复计算密钥到期时间时的逻辑缺陷（RT#6762、#627038）

- 修复 kadmind logrotate config 中的 post-rotate scriptlet（更大程度是 #462658）

- ftpd：向后移植变更以修改行为，以便对我们具有匹配密钥的服务匹配 telnetd,rshd,rlogind 和接受 GSSAPI 认证 (#538075)

- 拉入针对 RT#5551 的补丁，将票证中显示的领域视同在本地领域中（#498554，也很可能是 #450122）

- 将 aes256-cts:normal 和 aes128-cts:normal 添加到默认 kdc.conf 中的 keysalts 列表（#565941 的一部分）

- 为 kdc.conf(5) 添加说明，指向适用于已识别密钥和 salt 类型列表的管理员指南（#565941 的其余部分）

- 为 krb5kdc 和 kadmind 添加 logrotate 配置文件 (#462658)

- libgssapi：从 svn 向后移植修补程序，以在用于设置上下文的票证到期时停止返回上下文到期错误（#605367，上游 #6739）

- 支持构建 -server-ldap 子程序包 (#514362)

- 停止关注隐藏文件的字节顺序 (#514741)，在更新版本中将替换为正常的 keytab 文件

- 如果传入的选项指示为空且客户端密钥已到期，krb5_get_init_creds_password 中不会发生崩溃 (#555875)

- ksu：执行 PAM 帐户和会话管理，然后再终止目标用户对它们的特权（分别是 #540769 和 #596887）

- 新增了候选修补程序，用于修正可由畸形客户端请求触发的 libgssapi 空指针取消引用（CVE-2010-1321，#583704）

- 修复 PAM 修补程序中引入的空指针取消引用和崩溃，这些问题在向 ftpd 提供本地系统未识别的用户名时就会发生，限制于可由 gssapi 认证的客户端通过默认 xinetd config 触发（Olivier Fourdan，#569472）

- 新增上游修补程序，修复了多个释放后使用缺陷，包括 kadmind 中的一个缺陷（CVE-2010-0629，#578186）

- 合并修补程序，修正了可由畸形 RC4 和 AES 密码文本触发的 KDC 整数溢出（CVE-2009-4212，#546348）

- 拉入对 libkrb5 的变更，以正确处理并从 1.7 追溯路径外参照 (#546538)

- 将认证堆栈添加到 ksus PAM 配置中，使其可以成功 pam_setcred

- 另外在 ksu 中设置 PAM_RUSER 以实现完整性 (#479071+#477033)

- 修复各种拼写错误，与许可相关的位除外 (#499190)

- kdb5_util：重命名数据库时，如果与锁定文件相关的新名称不存在，请前往创建它们 (#442879)

- ksu：对目标用户认证的 PAM 帐户和会话管理仍可像以前一样执行 (#477033)

- 修复获取凭据时错误的 ksus 报告中的拼写错误 (#462890)

- kadmind.init：停止设置 keytab，因为 kadminds 已经有一段时间能够直接使用数据库了 (#473151)

- 上拉修补程序以设置 PAM_RHOST（James Leddy，#479071）

已在 krb5 中修复了与 LDAP 后端配合使用时的多个 KDC DoS 漏洞。已分配 CVE-2011-0281 / CVE-2011-0282。

MIT Kerberos 团队发布的报告称：

MIT krb5 Key Distribution Center (KDC) 后台程序容易遭受未经认证的远程攻击者的拒绝服务攻击。
CVE-2011-0281 和 CVE-2011-0282 只有在使用 LDAP 后端的 KDC 中才会发生，而 CVE-2011-0283 在所有 krb5-1.9 KDC 中都会发生。

尚未知道有明确利用漏洞的代码，但可以轻松地手动触发漏洞。CVE-2011-0281 的触发已公开揭露，但一般讯息读者可能并不清楚公开揭露此一事实。CVE-2011-0282 和 CVE-2011-0283 的触发尚未公开揭露，但同属轻微问题。

CVE-2011-0281：未经认证的远程攻击者可造成以 LDAP 后端配置的 KDC 完全无法响应，直到其重新启动。

CVE-2011-0282：未经认证的远程攻击者可造成以 LDAP 后端配置的 KDC 崩溃，并导致空指针取消引用。

CVE-2011-0283：未经认证的远程攻击者可造成以任何后端配置的 krb5-1.9 KDC 崩溃，并导致空指针取消引用。

来自 Red Hat 安全公告 2011:0200：

更新后的 krb5 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Kerberos 是一套网络认证系统，允许客户端和服务器使用对称加密和受信任的第三方（即密钥分发中心，KDC）对彼此进行认证。

在将 KDC 配置为使用 LDAP 后端时 MIT Kerberos KDC 处理不以 null 作为终止符的主体名称的方式中发现空指针取消引用缺陷。远程攻击者可利用此缺陷通过特别构建的请求导致 KDC 崩溃。
(CVE-2011-0282)

在配置 KDC 以使用 LDAP 后端时 MIT Kerberos KDC 处理某些主体名称的方式中发现一个拒绝服务缺陷。远程攻击者可利用此缺陷通过特别构建的请求将 KDC 挂起。(CVE-2011-0281)

在 MIT Kerberos V5 从属 KDC 更新服务器 (kpropd) 处理对 KDC 数据库传播的更新请求的方式中发现一个拒绝服务缺陷。远程攻击者可利用此缺陷通过特别构建的更新请求终止 kpropd 后台程序。
(CVE-2010-4022)

Red Hat 在此感谢 MIT Kerberos 团队报告 CVE-2011-0282 和 CVE-2011-0281 问题。上游感谢 CVE-2011-0281 问题的原始报告者 Oracle Corporation 的 Kevin Longfellow。

所有 krb5 用户都应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，krb5kdc 后台程序将自动重新启动。

已在 krb5 中修复了与 LDAP 后端配合使用时的多个 KDC DoS 漏洞。已分配 CVE-2011-0281 和 CVE-2011-0282。
此外，已修复 kpropd 中的 DoS 漏洞。
已为此问题分配了 CVE-2010-4022。

已在 krb5 中发现并修正了多种漏洞：

MIT krb5 Key Distribution Center (KDC) 容易遭受未经认证的远程攻击者的拒绝服务攻击（CVE-2011-0281、CVE-2011-0282）。

自扩展维护计划起，提供适用于 2009.0 的程序包。请访问此链接以了解更多信息：http://store.mandriva.com/product_info.php?cPath=149products_id=490

更新后的程序包已进行修补，以修正此问题。

远程主机受到 GLSA-201201-13 中所述漏洞的影响（MIT Kerberos 5：多种漏洞）

在 MIT Kerberos 5 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能以管理后台程序或 Key Distribution Center (KDC) 后台程序的权限执行任意代码，造成拒绝服务情况或可能获取敏感信息。此外，远程攻击者可能欺骗 Kerberos 授权，修改 KDC 响应，伪造用户数据消息，伪造标记，伪造签名，冒充客户端，修改用户可见的提示文本或造成其他不明影响。
 变通方案：

目前无任何已知的变通方案。

在将 KDC 配置为使用 LDAP 后端时 MIT Kerberos KDC 处理不以 null 作为终止符的主体名称的方式中发现空指针取消引用缺陷。远程攻击者可利用此缺陷通过特别构建的请求导致 KDC 崩溃。
(CVE-2011-0282)

在配置 KDC 以使用 LDAP 后端时 MIT Kerberos KDC 处理某些主体名称的方式中发现一个拒绝服务缺陷。远程攻击者可利用此缺陷通过特别构建的请求将 KDC 挂起。(CVE-2011-0281)

安装更新后的程序包后，krb5kdc 后台程序将自动重新启动。

已在 krb5 中发现并修正了多种漏洞：

MIT krb5 KDC 数据库传播后台程序 (kpropd) 容易遭受无效网络输入触发的拒绝服务攻击。如果 kpropd 工作进程因接收无效输入而在异常状态下退出，可造成生成该工作进程的监听进程终止，并阻止在其中运行的从属 KDC 接收来自主 KDC 的数据库更新 (CVE-2010-4022)。

MIT krb5 Key Distribution Center (KDC) 容易遭受未经认证的远程攻击者的拒绝服务攻击（CVE-2011-0281、CVE-2011-0282）。

更新后的程序包已进行修补，以修正此问题。

a. 适用于服务控制台内核的 ESX  第三方更新

   此修补程序将控制台 OS 内核程序包更新至 kernel-2.6.18-238.9.1，其可解决多个安全性问题。

   通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2010-1083、CVE-2010-2492、CVE-2010-2798、CVE-2010-2938、CVE-2010-2942、CVE-2010-2943、CVE-2010-3015、CVE-2010-3066、CVE-2010-3067、CVE-2010-3078、CVE-2010-3086、CVE-2010-3296、CVE-2010-3432、CVE-2010-3442、CVE-2010-3477、CVE-2010-3699、CVE-2010-3858、CVE-2010-3859、CVE-2010-3865、CVE-2010-3876、CVE-2010-3877、CVE-2010-3880、CVE-2010-3904、CVE-2010-4072、CVE-2010-4073、CVE-2010-4075、CVE-2010-4080、CVE-2010-4081、CVE-2010-4083、CVE-2010-4157、CVE-2010-4158、CVE-2010-4161、CVE-2010-4238、CVE-2010-4242、CVE-2010-4243、CVE-2010-4247、CVE-2010-4248、CVE-2010-4249、CVE-2010-4251、CVE-2010-4255、CVE-2010-4263、CVE-2010-4343、CVE-2010-4346、CVE-2010-4526、CVE-2010-4655、CVE-2011-0521、CVE-2011-0710、CVE-2011-1010、CVE-2011-1090 和 CVE-2011-1478。

b. 适用于服务控制台 krb5 RPM 的 ESX 第三方更新

   此修补程序将控制台 OS 的 krb5-libs 和 krb5-workstation RPM 更新至 1.6.1-55.el5_6.1 版，其可解决多个安全性问题。

   通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2010-1323、CVE-2011-0281 和 CVE-2011-0282。

c. 适用于第三方组件 glibc 的 ESXi 和 ESX 更新

   glibc 第三方库已更新，解决了多种安全问题。

   通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2010-0296、CVE-2011-0536、CVE-2011-1071、CVE-2011-1095、CVE-2011-1658 和 CVE-2011-1659。

d. 适用于第三方驱动程序 mptsas、mpt2sas 和 mptspi 的 ESX 更新

   mptsas、mpt2sas 和 mptspi 驱动程序已更新，解决了 mpt2sas 驱动程序中的多个安全性问题。

   通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2011-1494 和 CVE-2011-1495。

远程 VMware ESX / ESXi 主机缺少一个与安全有关的修补程序。
因此，它受到多个第三方组件和库中的多种漏洞影响：

- Kernel
 - krb5
 - glibc
 - mtp2sas
 - mptsas
 - mptspi

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
51985	Ubuntu 8.04 LTS/9.10/10.04 LTS/10.10：krb5 漏洞 (USN-1062-1)	Nessus	Ubuntu Local Security Checks	2011/2/15	2019/9/19	medium
51917	RHEL 5：krb5 (RHSA-2011:0199)	Nessus	Red Hat Local Security Checks	2011/2/9	2021/1/14	medium
68195	Oracle Linux 5：krb5 (ELSA-2011-0199)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
52017	Fedora 13：krb5-1.7.1-17.fc13 (2011-1210)	Nessus	Fedora Local Security Checks	2011/2/18	2021/1/11	medium
51918	RHEL 6：krb5 (RHSA-2011:0200)	Nessus	Red Hat Local Security Checks	2011/2/9	2021/1/14	medium
79475	OracleVM 2.2：krb5 (OVMSA-2011-0015)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	low
51934	SuSE 11.1 安全更新：krb5（SAT 修补程序编号 3839）	Nessus	SuSE Local Security Checks	2011/2/10	2021/1/19	medium
53440	FreeBSD：krb5 -- MITKRB5-SA-2011-002、KDC 使用 LDAP 后端时容易遭受挂起影响 (4ab413ea-66ce-11e0-bf05-d445f3aa24f0)	Nessus	FreeBSD Local Security Checks	2011/4/15	2021/1/6	medium
68196	Oracle Linux 6：krb5 (ELSA-2011-0200)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
75560	openSUSE 安全更新：krb5 (openSUSE-SU-2011:0111-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
53743	openSUSE 安全更新：krb5 (openSUSE-SU-2011:0111-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	medium
51931	Mandriva Linux 安全公告：krb5 （MDVSA-2011:024）	Nessus	Mandriva Local Security Checks	2011/2/10	2021/1/6	medium
52019	Fedora 14：krb5-1.8.2-8.fc14 (2011-1225)	Nessus	Fedora Local Security Checks	2011/2/18	2021/1/11	medium
57655	GLSA-201201-13：MIT Kerberos 5：多种漏洞	Nessus	Gentoo Local Security Checks	2012/1/24	2021/1/6	medium
60952	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 krb5	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
51932	Mandriva Linux 安全公告：krb5 （MDVSA-2011:025）	Nessus	Mandriva Local Security Checks	2011/2/10	2021/1/6	medium
53418	CentOS 5：krb5 (CESA-2011:0199)	Nessus	CentOS Local Security Checks	2011/4/15	2021/1/4	medium
56508	VMSA-2011-0012 ：第三方库和 ESX 服务控制台的 VMware ESXi 和 ESX 更新	Nessus	VMware ESX Local Security Checks	2011/10/14	2023/5/14	high
89680	VMware ESX / ESXi 第三方库多个漏洞 (VMSA-2011-0012)（远程检查）	Nessus	Misc.	2016/3/4	2023/5/14	high

检测

插件搜索

medium

medium

medium

medium

medium

low

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

high

high