与 KDC 数据库的 LDAP 后端一起使用时，在 KADM5 管理服务器 (kadmind) 中发现缓冲区溢出。
经过认证的远程攻击者可以利用此缺陷在运行 kadmind 的系统上执行任意代码。(CVE-2014-4345)

在 MIT Kerberos libgssapi_krb5 库处理有效上下文删除标记的方式中发现一个释放后使用缺陷。能够令使用 GSS-API 库 (libgssapi) 的应用程序调用 gss_process_context_token() 函数的攻击者可利用此缺陷造成该应用程序崩溃。(CVE-2014-5352)

如果针对 KDC 数据库将 kadmind 和 LDAP 后端配合使用，则有权设置密码策略的远程认证攻击者可通过尝试将命名票证策略对象用作主体的密码策略来造成 kadmind 崩溃。
(CVE-2014-5353)

在 MIT Kerberos 处理无效的外部数据表示 (XDR) 数据的方式中发现双重释放缺陷。经认证的用户可利用此缺陷，通过特别构建的 XDR 数据包造成 MIT Kerberos 管理服务器 (kadmind) 崩溃，或导致其他使用 Kerberos 库的应用程序崩溃。(CVE-2014-9421)

已发现 MIT Kerberos 管理服务器 (kadmind) 错误地接受了某些认证请求作为双组件服务器主体名称。能够获得具有特定命名主体的密钥（例如“kad/x”）的远程攻击者可利用此缺陷来冒充 kadmind 的任何用户，并以该用户的身份执行管理操作。(CVE-2014-9422)

在 MIT Kerberos RPCSEC_GSS 实现 (libgssrpc) 处理某些请求的方式中发现信息泄露缺陷。攻击者可向使用 libgssrpc 的应用程序发送特别构建的请求，从而泄露该应用程序使用的未初始化内存中的有限部分。(CVE-2014-9423)

在 MIT Kerberos 处理特定请求的方式中发现两个缓冲区读取越界缺陷。能够向客户端或服务器应用程序的 GSSAPI 会话中注入数据包的未经认证的远程攻击者可利用这些缺陷之一造成应用程序崩溃。（CVE-2014-4341、CVE-2014-4342）

在 MIT Kerberos SPNEGO 发起程序中发现一个双重释放缺陷。能够欺骗数据包，使其看起来似乎来自 GSSAPI 接收器的攻击者可利用此缺陷导致使用 MIT Kerberos 的客户端应用程序崩溃。(CVE-2014-4343)

krb5 程序包已升级到上游版本 1.12，提供了多个缺陷补丁和增强，其中包括：

- 添加了用于 principal-to-username 映射和验证用户帐户授权的插件接口。

- 当通过连接的 TCP 或 HTTPS 套接字与 KDC 进行通信时，客户端在将请求传输至其他服务器之前，会给 KDC 更多时间以进行回复。

此更新还修复了多个缺陷，例如：

- 查找在 /etc/krb5.conf 文件中配置的服务器地址时，或使用 DNS 服务位置定位 Kerberos 服务器时，Kerberos 客户端库无法识别解析器库可能返回的某些退出状态。库可能将非致命返回代码当作致命错误。现在，库可以正确解析特定的返回代码。

此外，此更新添加了多种增强。其中包括：

- 针对通过实现 Kerberos KDC 代理 (KKDCP) 协议的 HTTPS 代理联系 KDC 和 kpasswd 服务器添加了支持。

来自 Red Hat 安全公告 2015:0439：

更新后的 krb5 程序包修复了多个安全问题和若干缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Kerberos 是一套网络认证系统，允许客户端和服务器在受信任的第三方 Kerberos KDC 的帮助下对彼此进行认证。

在用于连续标记的 MIT Kerberos SPNEGO 接收器中发现空指针取消引用缺陷。未经认证的远程攻击者可利用此缺陷导致已启用 GSSAPI 的服务器应用程序崩溃。
(CVE-2014-4344)

与 KDC 数据库的 LDAP 后端一起使用时，在 KADM5 管理服务器 (kadmind) 中发现缓冲区溢出。
经过认证的远程攻击者可以利用此缺陷在运行 kadmind 的系统上执行任意代码。(CVE-2014-4345)

在 MIT Kerberos libgssapi_krb5 库处理有效上下文删除标记的方式中发现一个释放后使用缺陷。能够令使用 GSS-API 库 (libgssapi) 的应用程序调用 gss_process_context_token() 函数的攻击者可利用此缺陷造成该应用程序崩溃。(CVE-2014-5352)

如果针对 KDC 数据库将 kadmind 和 LDAP 后端配合使用，则有权设置密码策略的远程认证攻击者可通过尝试将命名票证策略对象用作主体的密码策略来造成 kadmind 崩溃。
(CVE-2014-5353)

在 MIT Kerberos 处理无效的外部数据表示 (XDR) 数据的方式中发现双重释放缺陷。经认证的用户可利用此缺陷，通过特别构建的 XDR 数据包造成 MIT Kerberos 管理服务器 (kadmind) 崩溃，或导致其他使用 Kerberos 库的应用程序崩溃。(CVE-2014-9421)

已发现 MIT Kerberos 管理服务器 (kadmind) 错误地接受了某些认证请求作为双组件服务器主体名称。能够获得具有特定命名主体的密钥（例如“kad/x”）的远程攻击者可利用此缺陷来冒充 kadmind 的任何用户，并以该用户的身份执行管理操作。(CVE-2014-9422)

在 MIT Kerberos RPCSEC_GSS 实现 (libgssrpc) 处理某些请求的方式中发现信息泄露缺陷。攻击者可向使用 libgssrpc 的应用程序发送特别构建的请求，从而泄露该应用程序使用的未初始化内存中的有限部分。(CVE-2014-9423)

在 MIT Kerberos 处理特定请求的方式中发现两个缓冲区读取越界缺陷。能够向客户端或服务器应用程序的 GSSAPI 会话中注入数据包的未经认证的远程攻击者可利用这些缺陷之一造成应用程序崩溃。（CVE-2014-4341、CVE-2014-4342）

在 MIT Kerberos SPNEGO 发起程序中发现一个双重释放缺陷。能够欺骗数据包，使其看起来似乎来自 GSSAPI 接收器的攻击者可利用此缺陷导致使用 MIT Kerberos 的客户端应用程序崩溃。(CVE-2014-4343)

Red Hat 在此感谢 MIT Kerberos 项目报告 CVE-2014-5352、CVE-2014-9421、CVE-2014-9422 和 CVE-2014-9423 问题。
MIT Kerberos 项目感谢 Nico Williams 协助分析 CVE-2014-5352。

krb5 程序包已升级到上游版本 1.12，提供了多个缺陷补丁和增强，其中包括：

* 添加了用于 principal-to-username 映射和验证用户帐户授权的插件界面。

* 当通过连接的 TCP 或 HTTPS 套接字与 KDC 进行通信时，客户端在将请求传输至其他服务器之前，会给 KDC 更多时间以进行回复。（BZ#1049709、BZ#1127995）

此更新还修复了多个缺陷，例如：

* 查找在 /etc/krb5.conf 文件中配置的服务器地址时，或使用 DNS 服务位置定位 Kerberos 服务器时， Kerberos 客户端库无法识别解析器库可能返回的某些退出状态。库可能将非致命返回代码当作致命错误。现在，库可以正确解析特定的返回代码。（BZ#1084068、BZ#1109102）

此外，此更新添加了多种增强。其中包括：

* 针对通过实施 Kerberos KDC 代理 (KKDCP) 协议的 HTTPS 代理联系 KDC 和 kpasswd 服务器添加了支持。
(BZ#1109919)

已发现如果 KDC 为多个领域提供服务，则特定请求可能导致 setup_server_realm() 函数取消引用空指针。未经认证的远程攻击者可利用此缺陷通过特别构建的请求导致 KDC 崩溃。（CVE-2013-1418、CVE-2013-6800）

在用于连续标记的 MIT Kerberos SPNEGO 接收器中发现空指针取消引用缺陷。未经认证的远程攻击者可利用此缺陷导致已启用 GSSAPI 的服务器应用程序崩溃。
(CVE-2014-4344)

与 KDC 数据库的 LDAP 后端一起使用时，在 KADM5 管理服务器 (kadmind) 中发现缓冲区溢出。
经过认证的远程攻击者可以利用此缺陷在运行 kadmind 的系统上执行任意代码。(CVE-2014-4345)

在 MIT Kerberos 处理特定请求的方式中发现两个缓冲区读取越界缺陷。能够将数据包注入客户端或服务器应用程序的 GSSAPI 会话的未经认证的远程攻击者可以利用其中任一缺陷导致应用程序崩溃。
（CVE-2014-4341、CVE-2014-4342）

在 MIT Kerberos SPNEGO 发起程序中发现一个双重释放缺陷。能够欺骗数据包，使其看起来似乎来自 GSSAPI 接收器的攻击者可利用此缺陷导致使用 MIT Kerberos 的客户端应用程序崩溃。(CVE-2014-4343)

远程主机受到 GLSA-201412-53 中所述漏洞的影响（MIT Kerberos 5：受用户协助的任意代码执行）

在 MIT Kerberos 5 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可使用进程的权限执行任意代码或导致拒绝服务。
 变通方案：

目前无任何已知的变通方案。

ID	Name	Product	Family	Published	Updated	Severity
82255	Scientific Linux 安全更新：SL7.x（x86_64）中的 krb5	Nessus	Scientific Linux Local Security Checks	3/26/2015	1/14/2021	high
81805	Oracle Linux 7：krb5 (ELSA-2015-0439)	Nessus	Oracle Linux Local Security Checks	3/13/2015	11/1/2024	critical
79292	Amazon Linux AMI：krb5 (ALAS-2014-443)	Nessus	Amazon Linux Local Security Checks	11/18/2014	4/18/2018	high
80328	GLSA-201412-53：MIT Kerberos 5：受用户协助的任意代码执行	Nessus	Gentoo Local Security Checks	1/2/2015	1/6/2021	high

Detections

Analytics

Plugins Search

high

critical

high

high