Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:S/C:N/I:N/A:C)
Производитель ПО
Наименование ПО
krb5-admin-server
(any)
krb5-doc
(any)
krb5-gss-samples
(any)
krb5-kdc
(any)
krb5-kdc-ldap
(any)
krb5-locales
(any)
krb5-multidev
(any)
krb5-otp
(any)
krb5-pkinit
(any)
krb5-user
(any)
libgssapi-krb5-2
(any)
libgssrpc4
(any)
libk5crypto3
(any)
libkadm5clnt-mit8
(any)
libkadm5clnt-mit9
(any)
libkadm5srv-mit8
(any)
libkadm5srv-mit9
(any)
libkdb5-6
(any)
libkdb5-7
(any)
libkrad0
(any)
libkrad-dev
(any)
libkrb5-3
(any)
libkrb5-dbg
(any)
libkrb5-dev
(any)
libkrb5support0
(any)
Описание
Уязвимости существуют в krb5 (реализации протокола Kerberos Массачусетского Технологического Института).
CVE-2015-8629
Уязвимость в kadmind позволяет злоумышленникам, прошедшим аутентификацию и обладающим правами на изменение базы данных, осуществить чтение за пределами выделенной памяти и получить доступ к конфиденциальной информации, отправив строку без завершающего нулевого байта.
CVE-2015-8630
Уязвимость в kadmind позволяет злоумышленникам, прошедшим аутентификацию и обладающим правами на редактирование записи принципала, вызвать разыменование нулевого указателя, передав пустое значение политики, но включив в маску KADM5_POLICY.
CVE-2015-8631
Уязвимость в kadmind позволяет злоумышленникам, прошедшим аутентификацию, вызвать утечку памяти, передав пустое имя принципала в запросе, использующем данное значение. Многократная отправка подобных запросов приводит к потреблению всей доступной памяти.
Для предыдущего стабильного дистрибутива (wheezy) уязвимости устранены в версии 1.10.1+dfsg-5+deb7u7. В предыдущем стабильном дистрибутиве (wheezy) отсутствует уязвимость CVE-2015-8630.
Для стабильного дистрибутива (jessie) уязвимости устранены в версии 1.12.1+dfsg-19+deb8u2.
Рекомендуется обновить пакеты krb5.
CVE-2015-8629
Уязвимость в kadmind позволяет злоумышленникам, прошедшим аутентификацию и обладающим правами на изменение базы данных, осуществить чтение за пределами выделенной памяти и получить доступ к конфиденциальной информации, отправив строку без завершающего нулевого байта.
CVE-2015-8630
Уязвимость в kadmind позволяет злоумышленникам, прошедшим аутентификацию и обладающим правами на редактирование записи принципала, вызвать разыменование нулевого указателя, передав пустое значение политики, но включив в маску KADM5_POLICY.
CVE-2015-8631
Уязвимость в kadmind позволяет злоумышленникам, прошедшим аутентификацию, вызвать утечку памяти, передав пустое имя принципала в запросе, использующем данное значение. Многократная отправка подобных запросов приводит к потреблению всей доступной памяти.
Для предыдущего стабильного дистрибутива (wheezy) уязвимости устранены в версии 1.10.1+dfsg-5+deb7u7. В предыдущем стабильном дистрибутиве (wheezy) отсутствует уязвимость CVE-2015-8630.
Для стабильного дистрибутива (jessie) уязвимости устранены в версии 1.12.1+dfsg-19+deb8u2.
Рекомендуется обновить пакеты krb5.
Как исправить
Для устранения уязвимости необходимо установить следующие версии пакетов, соответствующие используемой архитектуре:
Debian GNU/Linux 8:
для всех архитектур:
krb5 - 1.12.1+dfsg-19+deb8u2
Debian GNU/Linux 7:
для всех архитектур:
krb5 - 1.10.1+dfsg-5+deb7u7
Debian GNU/Linux 8:
для всех архитектур:
krb5 - 1.12.1+dfsg-19+deb8u2
Debian GNU/Linux 7:
для всех архитектур:
krb5 - 1.10.1+dfsg-5+deb7u7
Ссылки
http://www.debian.org/security/dsa-3466/
Источник: CVE
Наименование: CVE-2015-8629
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8629
Источник: CVE
Наименование: CVE-2015-8630
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8630
Источник: CVE
Наименование: CVE-2015-8631
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8631
Источник: CVE
Наименование: CVE-2015-8629
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8629
Источник: CVE
Наименование: CVE-2015-8630
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8630
Источник: CVE
Наименование: CVE-2015-8631
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8631
