MITKRB5-SA-2010-002: unauthenticated remote attacker could cause a GSS-API application including the Kerberos administration daemon (kadmind) to crash. CVE-2010-0628 has been assigned to this issue.

Two vulnerabilities in krb5 can be used by remote attackers in denial of service attacks. The MIT security advisories report this as follows :

An unauthenticated remote attacker can send an invalid request to a KDC process that will cause it to crash due to an assertion failure, creating a denial of service.

An unauthenticated remote attacker could cause a GSS-API application, including the Kerberos administration daemon (kadmind) to crash.

A GSSAPI-authenticated service could be remotely forced to trigger an assertion failure by sending it certain invalid messages (MITKRB5-SA-2010-002, CVE-2010-0628). The included patch for adding PAM support to the bundled FTP server contained a bug which would cause the service to crash if a client attempted to authenticate as a user who was not known to the server system. In the default xinetd configuration, the service would be invoked with the -a flag, and this would therefore only be possible if the client authenticated using GSSAPI beforehand.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

GSSAPI 認証サービスは、特定の無効なメッセージ（MITKRB5-SA-2010-002、CVE-2010-0628）を送信することで、リモートからアサーションエラーを発生させることができます。バンドルした FTP サーバーに PAM サポートを追加するための同梱パッチにはバグが含まれており、サーバーシステムで不明なユーザーとしてクライアントが認証しようとすると、サービスがクラッシュすることがあります。デフォルトの xinetd 構成では、サービスは a flag で起動するため、クライアントが GSSAPI を使用して事前に認証された場合にのみ可能となります。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Emmanuel Bouillon 发现 Kerberos 未正确处理某些消息类型。未经认证的远程攻击者可发送特别构建的流量以导致 KDC 崩溃，从而造成拒绝服务。(CVE-2010-0283)

Nalin Dahyabhai、Jan iankko Lieskovsky 和 Zbysek Mraz 发现 Kerberos 未正确处理某些 GSS 数据包。未经认证的远程攻击者可发送特别构建的流量以导致使用 GSS-API 的服务崩溃，从而造成拒绝服务。(CVE-2010-0628)。

Emmanuel Bouillon 發現 Kerberos 未正確處理某些訊息類型。未驗證的遠端攻擊者可傳送特製的流量造成 KDC 損毀，導致拒絕服務。(CVE-2010-0283)

Nalin Dahyabhai、Jan iankko Lieskovsky 與 Zbysek Mraz 發現 Kerberos 未正確處理某些 GSS 封包。未驗證的遠端攻擊者可傳送特製的流量造成使用 GSS-API 的服務損毀，導致拒絕服務。(CVE-2010-0628)。

MITKRB5-SA-2010-002：認証されていないリモートの攻撃者が、Kerberos 管理デーモン（kadmind）を含む、GSS-API アプリケーションをクラッシュさせる可能性があります。CVE-2010-0628 がこの問題に割り当てられました。

krb5 の 2 つの脆弱性が、リモートの攻撃者によりサービス拒否攻撃で使用される可能性があります。MIT セキュリティアドバイザリでは、これを以下のように報告しています：

認証されていないリモートの攻撃者が無効なリクエストを KDC プロセスに送信し、アサーション失敗によりクラッシュさせ、サービス拒否を引き起こす可能性があります。

認証されていないリモートの攻撃者が、Kerberos 管理デーモン（kadmind）を含む、GSS-API アプリケーションをクラッシュさせる可能性があります。

Emmanuel Bouillon discovered that Kerberos did not correctly handle certain message types. An unauthenticated remote attacker could send specially crafted traffic to cause the KDC to crash, leading to a denial of service. (CVE-2010-0283)

Nalin Dahyabhai, Jan iankko Lieskovsky, and Zbysek Mraz discovered that Kerberos did not correctly handle certain GSS packets. An unauthenticated remote attacker could send specially crafted traffic that would cause services using GSS-API to crash, leading to a denial of service. (CVE-2010-0628).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Emmanuel Bouillon 氏は、Kerberos が特定のメッセージタイプを適切に処理していないことを発見しました。認証されていないリモートの攻撃者が特別に細工されたトラフィックを送信して、KDC をクラッシュさせることで、サービス拒否を引き起こす可能性があります。(CVE-2010-0283)

Nalin Dahyabhai 氏、Jan iankko Lieskovsky 氏、および Zbysek Mraz 氏は、Kerberos が特定の GSS パケットを適切に処理していないことを発見しました。認証されていないリモートの攻撃者が特別に細工されたトラフィックを送信して、GSS-API を使用するサービスをクラッシュさせることで、サービス拒否を引き起こす可能性があります。（CVE-2010-0628）。

ID	Name	Product	Family	Published	Updated	Severity
45354	openSUSE Security Update : krb5 (krb5-2188)	Nessus	SuSE Local Security Checks	3/26/2010	1/14/2021	medium
45571	FreeBSD : krb5 -- multiple denial of service vulnerabilities (9ac0f9c4-492b-11df-83fb-0015587e2cc1)	Nessus	FreeBSD Local Security Checks	4/20/2010	1/6/2021	high
47369	Fedora 12 : krb5-1.7.1-6.fc12 (2010-4677)	Nessus	Fedora Local Security Checks	7/1/2010	1/11/2021	medium
47369	Fedora 12 : krb5-1.7.1-6.fc12 （2010-4677）	Nessus	Fedora Local Security Checks	7/1/2010	1/11/2021	medium
65122	Ubuntu 9.10：krb5 漏洞 (USN-916-1)	Nessus	Ubuntu Local Security Checks	3/9/2013	9/19/2019	high
65122	Ubuntu 9.10：krb5 弱點 (USN-916-1)	Nessus	Ubuntu Local Security Checks	3/9/2013	9/19/2019	high
45354	openSUSE セキュリティ更新：krb5（krb5-2188）	Nessus	SuSE Local Security Checks	3/26/2010	1/14/2021	medium
45571	FreeBSD：krb5 -- 複数のサービス拒否の脆弱（9ac0f9c4-492b-11df-83fb-0015587e2cc1）	Nessus	FreeBSD Local Security Checks	4/20/2010	1/6/2021	high
65122	Ubuntu 9.10 : krb5 vulnerabilities (USN-916-1)	Nessus	Ubuntu Local Security Checks	3/9/2013	9/19/2019	high
47366	Fedora 13 : krb5-1.7.1-7.fc13 (2010-4608)	Nessus	Fedora Local Security Checks	7/1/2010	1/11/2021	medium
65122	Ubuntu 9.10：krb5 脆弱性（USN-916-1）	Nessus	Ubuntu Local Security Checks	3/9/2013	9/19/2019	high
47366	Fedora 13 : krb5-1.7.1-7.fc13 （2010-4608）	Nessus	Fedora Local Security Checks	7/1/2010	1/11/2021	medium

Detections

Analytics

Plugins Search

medium

high

medium

medium

high

high

medium

high

high

medium

high

medium