CVE-2005-1689— MIT krb krb5_recvauth() 代码执行漏洞

一分钟漏洞结论

复制摘要 复制引用

影响对象

n/a n/a

利用判断

利用概率较高，应尽快评估

建议动作

优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Kerberos是美国麻省理工学院（MIT）开发的一套网络认证协议，它采用客户端/服务器结构，并且客户端和服务器端均可对对方进行身份认证（即双重验证），可防止窃听、防止replay攻击等。 MIT Kerberos 5 (krb5) 1.4.1及之前版本中的krb5_recvauth函数存在代码执行漏洞。 由于krb5_recvauth()函数在某些错误情况下可以释放之前已释放的内存，这可能允许未经认证的远程攻击者执行任意代码。

CVE-2005-1689 影响 n/a n/a。利用概率较高，应尽快评估。Kerberos是美国麻省理工学院（MIT）开发的一套网络认证协议，它采用客户端/服务器结构，并且客户端和服务器端均可对对方进行身份认证（即双重验证），可防止窃听、防止replay攻击等。 MIT Kerberos 5 (krb5) 1.4.1及之前版本中的krb5_recvauth函数存在代码执行漏洞。 由于krb5_recvauth()函数在某些错误情况 CVE-2005-1689 漏洞详情，神龙漏洞库，https://cve.imfht.com/detail/CVE-2005-1689

一、 漏洞 CVE-2005-1689 基础信息

受影响产品

二、漏洞 CVE-2005-1689 的公开POC

三、漏洞 CVE-2005-1689 的情报信息

CVE-2005-1689 厂商安全公告 (14)

• http://www.securityfocus.com/bid/14239 vdb-entry x_refsource_BID
• http://secunia.com/advisories/16041 third-party-advisory x_refsource_SECUNIA
• http://secunia.com/advisories/22090 third-party-advisory x_refsource_SECUNIA
• http://secunia.com/advisories/17135 third-party-advisory x_refsource_SECUNIA
• http://secunia.com/advisories/17899 third-party-advisory x_refsource_SECUNIA
• http://www.debian.org/security/2005/dsa-757 vendor-advisory x_refsource_DEBIAN
• http://securitytracker.com/id?1014461 vdb-entry x_refsource_SECTRACK
• http://www.kb.cert.org/vuls/id/623332 third-party-advisory x_refsource_CERT-VN
• https://usn.ubuntu.com/224-1/ vendor-advisory x_refsource_UBUNTU
• http://www.securityfocus.com/archive/1/446940/100/0/threaded vendor-advisory x_refsource_HP
• http://www.vupen.com/english/advisories/2005/1066 vdb-entry x_refsource_VUPEN
• http://www.vupen.com/english/advisories/2006/3776 vdb-entry x_refsource_VUPEN
• https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A9819 vdb-entry signature x_refsource_OVAL
• https://exchange.xforce.ibmcloud.com/vulnerabilities/21055 vdb-entry x_refsource_XF

CVE-2005-1689 邮件列表归档 (3)

• http://lists.apple.com/archives/security-announce/2005//Aug/msg00001.html vendor-advisory x_refsource_APPLE
• http://lists.apple.com/archives/security-announce/2005/Aug/msg00000.html vendor-advisory x_refsource_APPLE
• http://marc.info/?l=bugtraq&m=112119974704542&w=2 mailing-list x_refsource_BUGTRAQ

CVE-2005-1689 其他参考 (9)

• http://web.mit.edu/kerberos/advisories/MITKRB5-SA-2005-003-recvauth.txt x_refsource_CONFIRM
• http://sunsolve.sun.com/search/document.do?assetkey=1-26-101810-1 vendor-advisory x_refsource_SUNALERT
• http://www.trustix.org/errata/2005/0036 vendor-advisory x_refsource_TRUSTIX
• http://distro.conectiva.com.br/atualizacoes/?id=a&anuncio=000993 vendor-advisory x_refsource_CONECTIVA
• ftp://patches.sgi.com/support/free/security/advisories/20050703-01-U.asc vendor-advisory x_refsource_SGI
• http://www.redhat.com/support/errata/RHSA-2005-562.html vendor-advisory x_refsource_REDHAT
• http://www.redhat.com/support/errata/RHSA-2005-567.html vendor-advisory x_refsource_REDHAT
• http://www.gentoo.org/security/en/glsa/glsa-200507-11.xml vendor-advisory x_refsource_GENTOO
• http://www.novell.com/linux/security/advisories/2005_17_sr.html vendor-advisory x_refsource_SUSE

• https://www.cve.org/CVERecord?id=CVE-2005-1689

同批安全公告 · n/a · 2005-07-17 · 共 68 条

显示前 20 条，共 68 条。 查看全部 → →

IV. Related Vulnerabilities

V. Comments for CVE-2005-1689