Kerberos密钥分发中心远程拒绝服务攻击漏洞

漏洞信息详情

Kerberos密钥分发中心远程拒绝服务攻击漏洞

• CNNVD编号：CNNVD-200302-029
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2003-0058
  
• 漏洞类型：
  
  
  边界条件错误
  
• 发布时间：
  
  2003-01-24
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-05-13
  
• 厂        商：
  
  mit
• 漏洞来源：
  Sun(sm) Alert Noti…

Kerberos是美国麻省理工学院（MIT）开发的一套网络认证协议，它采用客户端/服务器结构，并且客户端和服务器端均可对对方进行身份认证（即双重验证），可防止窃听、防止replay攻击等。
MIT Kerberos密钥分发中心(Key Distribution Center)对部分恶意\’\’Ticket\’\’授权服务请求处理不正确，远程攻击者可以利用这个漏洞对KDC进行拒绝服务攻击。
在验证后部分特殊针对KDC的请求可导致KDC废弃NULL指针而崩溃，此漏洞在KDC不正确配置的情况下更容易产生。恶意远程或本地用户可以杀掉KDC服务程序krb5kdc(1M)或任何Kerberos应用程序，如/usr/krb5/lib的telnetd(1M)、rlogind(1M)和rshd(1M)程序。
漏洞是由于Kerberos协议在处理TGS-REQ交换时产生，此请求只有在验证之后才能进行，因此在一定程度上降低了漏洞威胁，不过攻击者可以通过猜测密码访问KDC而进行此拒绝服务攻击。

厂商补丁：
MIT
—
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

MIT Kerberos 5 1.2.2:

MIT Upgrade Kerberos 1.2.5

http://web.mit.edu/kerberos/www/krb5-1.2/index.html” target=”_blank”>
http://web.mit.edu/kerberos/www/krb5-1.2/index.html

MIT Kerberos 5 1.2.3:

MIT Upgrade Kerberos 1.2.5

http://web.mit.edu/kerberos/www/krb5-1.2/index.html” target=”_blank”>
http://web.mit.edu/kerberos/www/krb5-1.2/index.html

MIT Kerberos 5 1.2.4:

MIT Upgrade Kerberos 1.2.5

http://web.mit.edu/kerberos/www/krb5-1.2/index.html” target=”_blank”>
http://web.mit.edu/kerberos/www/krb5-1.2/index.html
Sun SEAM
——–
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

Sun SEAM (Sun Enterprise Authentication Mechanism) 1.0:

Sun Upgrade 112534-02

http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=112534&rev=02” target=”_blank”>
http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=112534&rev=02

For Solaris 2.6

Sun Upgrade 112536-02

http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=112536&rev=02” target=”_blank”>
http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=112536&rev=02

For Solaris 7.0

Sun Upgrade 112535-02

http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=112535&rev=02” target=”_blank”>
http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=112535&rev=02

For Solaris 2.6 x86

Sun Upgrade 112537-03

http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=112537&rev=03” target=”_blank”>
http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=112537&rev=03

For Solaris 7.0 x86

Sun Solaris 8.0 _x86:

Sun Upgrade 112238-06

http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=112238&rev=06” target=”_blank”>
http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=112238&rev=06

Global Patch

Sun Upgrade 112240-06

http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=112240&rev=06” target=”_blank”>
http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=112240&rev=06

Domestic Patch

Sun Solaris 8.0:

Sun Upgrade 112237-07

http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=112237&rev=07” target=”_blank”>
http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=112237&rev=07

Global Patch

Sun Upgrade 112390-07

http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=112390&rev=07” target=”_blank”>
http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=112390&rev=07

Domestic Patch

Sun Solaris 9.0:

Sun Upgrade 112908-04

http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=112908&rev=04” target=”_blank”>
http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=112908&rev=04

来源:US-CERT Vulnerability Note: VU#661243
名称: VU#661243
链接:http://www.kb.cert.org/vuls/id/661243

来源: BID
名称: 6683
链接:http://www.securityfocus.com/bid/6683

来源: web.mit.edu
链接:http://web.mit.edu/kerberos/www/advisories/MITKRB5-SA-2003-001-multiple.txt

来源: XF
名称: kerberos-kdc-null-pointer-dos(10099)
链接:http://xforce.iss.net/xforce/xfdb/10099

来源: REDHAT
名称: RHSA-2003:168
链接:http://www.redhat.com/support/errata/RHSA-2003-168.html

来源: REDHAT
名称: RHSA-2003:052
链接:http://www.redhat.com/support/errata/RHSA-2003-052.html

来源: REDHAT
名称: RHSA-2003:051
链接:http://www.redhat.com/support/errata/RHSA-2003-051.html

来源: MANDRAKE
名称: MDKSA-2003:043
链接:http://www.mandrakesoft.com/security/advisories?name=MDKSA-2003:043

来源: SUNALERT
名称: 50142
链接:http://sunsolve.sun.com/pub-cgi/retrieve.pl?doc=fsalert/50142

来源: CONECTIVA
名称: CLSA-2003:639
链接:http://distro.conectiva.com.br/atualizacoes/?id=a&anuncio=000639

来源: US Government Resource: oval:org.mitre.oval:def:1110
名称: oval:org.mitre.oval:def:1110
链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1110