MIT Kerberos 5 'Kadmin protocol'远程未授权访问漏洞

CVE编号

CVE-2012-1012

利用情况

暂无

补丁情况

官方补丁

披露时间

2012-06-08

漏洞描述

Kerberos是一款广泛使用的使用强壮的加密来验证客户端和服务器端的网络协议。MIT Kerberos 5是开源Kerberos实现。MIT Kerberos 5 1.10.1之前版本的kadmin协议实现中的server/server_stubs.c没有正确限制对SET_STRING和GET_STRINGS操作的访问，允许远程通过验证的管理员借助全局列表权限读取或修改字符串属性。

解决建议

MIT Kerberos 5 1.10.2已经修复此漏洞，建议用户下载使用：http://web.mit.edu/kerberos/krb5-1.10/

参考链接
http://krbdev.mit.edu/rt/Ticket/Display.html?user=guest&pass=guest&id=7093
http://src.mit.edu/fisheye/changelog/krb5/?cs=25704
http://web.mit.edu/kerberos/krb5-1.10/
https://bugzilla.redhat.com/show_bug.cgi?id=796438

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	mit	kerberos_5	1.10	-
	运行在以下环境
	应用	mit	kerberos_5	1.10.1	-
	运行在以下环境
	系统	suse_12	krb5	*		Up to (excluding) 1.12.1-6
	运行在以下环境
	系统	ubuntu_12.04_lts	krb5	*		Up to (excluding) 1.10+dfsg~beta1-2ubuntu0.3

阿里云评分 5.3

• 攻击路径 远程
• 攻击复杂度 容易
• 权限要求 普通权限
• 影响范围 越权影响
• EXP成熟度 N/A
• 补丁情况 官方补丁
• 数据保密性 数据泄露
• 数据完整性 无影响
• 服务器危害 无影响
• 全网数量 N/A

CWE-ID 漏洞类型 CWE-264 权限、特权和访问控制