Podatności MIT Kerberos 5

Funkcja decode_sequence_of() w lib/krb5/asn.1/asn1_encode.c w MIT Kerberos 5 (krb5) w wersji 1.11 i późniejszych zwiększa tablicę dekodowanych elementów o jeden wpis na raz, co pozwala zdalnym atakującym na wywołanie odmowy usługi (zużycie CPU w KDC) poprzez wysłanie nieuwierzytelnionego AS-REQ lub TGS-REQ z dużą liczbą elementów w polu SEQUENCE OF przez TCP.

Handler AUTH_GSSAPI w lib/rpc/svc_auth_gssapi.c w MIT Kerberos 5 (krb5) w wersji 1.5.2 i późniejszych pozwala zdalnym atakującym na wywołanie odmowy usługi (wyczerpanie pamięci w kadmind) poprzez wysyłanie powtarzających się nieudanych żądań AUTH_GSSAPI_INIT. Każde nieudane żądanie alokuje stan klienta, który jest zwalniany dopiero po 15-minutowym czasie wygaśnięcia, co pozwala atakującemu na gromadzenie pamięci szybciej niż jest ona odzyskiwana.

W bibliotece MIT Kerberos 5 funkcja clean_client() w pliku lib/rpc/svc_auth_gssapi.c po każdym usunięciu wpisu ponownie rozpoczyna skanowanie od początku listy klientów, co powoduje kwadratowy koszt CPU. Zdalny atakujący może wywołać odmowę usługi (wyczerpanie CPU w kadmind), gromadząc dużą liczbę wpisów klientów AUTH_GSSAPI.

Obsługa AUTH_GSSAPI w pliku lib/rpc/svc_auth_gssapi.c w MIT Kerberos 5 nie zwalnia zdekodowanych argumentów na niektórych ścieżkach błędów. Zdalny atakujący może wywołać odmowę usługi (wyczerpanie pamięci w kadmind) poprzez spreparowane żądania AUTH_GSSAPI_INIT powodujące błędy uwierzytelniania.

Warstwa transportowa GSS-RPC w MIT Kerberos 5 w wersji 1.4 i późniejszych nie zwalnia poprzedniego kontekstu uwierzytelniania, gdy klient przełącza się z wariantu RPCSEC_GSS lub AUTH_GSSAPI na wariant nie-GSS na tym samym połączeniu TCP. Zdalny atakujący może wywołać odmowę usługi (wyczerpanie pamięci w kadmind), wielokrotnie ustanawiając i porzucając konteksty uwierzytelniania GSS.

Warstwa GSS-RPC w MIT Kerberos 5 (krb5) nie wymusza limitów rozmiaru na danych dekodowanych przez XDR. Uwierzytelnieni zdalni użytkownicy mogą wysyłać spreparowane żądania RPC, które powodują nieograniczone alokacje pamięci podczas dekodowania XDR.

Stuby RPC polityki w kadmin/server/server_stubs.c w MIT Kerberos 5 (krb5) w wersji 1.5.3 i późniejszych nie odrzucają nazwy polityki NULL dekodowanej przez xdr_nullstring(). Uwierzytelnieni zdalni użytkownicy mogą wysłać żądanie polityki z pustą nazwą, które dociera do kontroli autoryzacji lub kodu logowania.

Funkcja krb5_ktkdb_get_entry() w lib/kdb/keytab.c w MIT Kerberos 5 (krb5) w wersji 1.2.8 i późniejszych nie zwalnia odszyfrowanego materiału klucza, gdy kontrola po odszyfrowaniu zakończy się niepowodzeniem. Zdalni atakujący mogą wielokrotnie wywoływać błędy odszyfrowania klucza.

Funkcja xdr_krb5_tl_data() w lib/kadm5/kadm_rpc_xdr.c w MIT Kerberos 5 (krb5) nie zwalnia częściowo zdekodowanych danych w przypadku błędu. Uwierzytelnieni zdalni użytkownicy mogą wysyłać spreparowane żądania RPC wywołujące błąd dekodowania.

Procedury uwierzytelniania RPCSEC_GSS w lib/rpc/authgss_prot.c w MIT Kerberos 5 (krb5) w wersji 1.4 i późniejszych nie zwalniają częściowo zdekodowanych buforów w przypadku błędu. Zdalni atakujący mogą wysyłać spreparowane komunikaty RPCSEC_GSS.

Funkcja clnttcp_call() w pliku lib/rpc/clnt_tcp.c w MIT Kerberos 5 nie zwalnia weryfikatora odpowiedzi RPC między ponownymi próbami. Zdalny atakujący może wywołać odmowę usługi (wyciek pamięci w programach klienckich GSS-RPC), wstrzykując odpowiedzi RPC z niedopasowanymi XID lub wywołując ponowne próby uwierzytelniania.

W MIT Kerberos 5 przed wersją 1.21.3, atakujący może zmodyfikować pole Extra Count w niejawnej tokenie GSS krb5 wrap, co powoduje, że rozpakowany token wydaje się być obcięty dla aplikacji.

W MIT Kerberos 5 przed wersją 1.21.3, atakujący może spowodować nieprawidłowe odczyty pamięci podczas obsługi tokenów wiadomości GSS, wysyłając tokeny wiadomości z nieprawidłowymi polami długości.

Podatność w parsowaniu PAC w MIT Kerberos 5 (krb5) przed 1.19.4 oraz w wersjach 1.20.x przed 1.20.1 polega na przepełnieniu liczb całkowitych, które może prowadzić do zdalnego wykonania kodu (w KDC, kadmind lub serwerze aplikacji GSS/Kerberos) na platformach 32-bitowych (powodując przepełnienie bufora na stercie) oraz do odmowy usługi na innych platformach. Występuje w funkcji krb5_pac_parse w lib/krb5/krb/pac.c. Heimdal przed 7.7.1 ma podobny błąd.

Podatność w funkcji ec_verify w pliku kdc/kdc_preauth_ec.c w centrum dystrybucji kluczy (KDC) w MIT Kerberos 5 przed wersjami 1.18.4 i 1.19.x przed 1.19.2 pozwala zdalnemu atakującemu wywołać dereferencję wskaźnika NULL i awarię demona. Dzieje się tak, ponieważ w pewnej sytuacji niepoprawnie obsługiwana jest wartość zwracana.

MIT Kerberos 5 (krb5) przed 1.17.2 i 1.18.x przed 1.18.3 pozwala na nieograniczoną rekurencję przez zakodowaną wiadomość Kerberos ASN.1, ponieważ wsparcie dla nieokreślonych długości BER w lib/krb5/asn.1/asn1_encode.c nie ma limitu rekurencji.

MIT Kerberos 5 (krb5) do wersji 1.22.2 zawiera dereferencję wskaźnika NULL w funkcji make_cred_list() w pliku rd_cred.c, co pozwala uwierzytelnionym klientom Kerberos na zawieszenie usług poprzez wysyłanie niezgodnych tablic KRB-CRED. Atakujący mogą wysyłać przekazane poświadczenia z większą liczbą biletów niż wpisów ticket_info przez gss_accept_sec_context(), powodując awarię usług akceptora GSS-API i odmowę usługi.

MIT krb5 do wersji 1.22.2 zawiera podatność dereferencji wskaźnika NULL w funkcji get_pac_princ_with_realm() centrum dystrybucji kluczy (KDC), która zwraca sukces pozostawiając główny podmiot klienta jako NULL przy nieprawidłowych nazwach. Złośliwe lub przejęte zaufane KDC międzyrealmowe może wysłać żądanie S4U2Proxy z PAC zawierającym nieprawidłową nazwę klienta, aby zawiesić krb5kdc i uniemożliwić uwierzytelnianie.

W MIT Kerberos 5 (krb5) przed wersją 1.22.3 występuje niedomiar liczby całkowitej i wynikający z niego odczyt poza zakresem, gdy aplikacja wywołuje gss_accept_sec_context() w systemie z mechanizmem NegoEx zarejestrowanym w /etc/gss/mech. Nieuwierzytelniony zdalny atakujący może to wywołać, potencjalnie powodując zakończenie procesu w parse_message.

W MIT Kerberos 5 (krb5) przed wersją 1.22.3 występuje błąd dereferencji wskaźnika NULL, gdy aplikacja wywołuje funkcję gss_accept_sec_context() w systemie z zarejestrowanym mechanizmem NegoEx w /etc/gss/mech. Nieuwierzytelniony zdalny atakujący może to wykorzystać, powodując zakończenie procesu w funkcji parse_nego_message.

Podatność w implementacji MIT Kerberos umożliwia fałszowanie wiadomości chronionych przez GSSAPI przy użyciu RC4-HMAC-MD5 z powodu słabości w konstrukcji sum kontrolnych MD5. Jeśli RC4 jest preferowane nad silniejszymi typami szyfrowania, atakujący może wykorzystać kolizje MD5 do sfałszowania kodów integralności wiadomości.

Centrum Dystrybucji Kluczy (KDC) w MIT Kerberos 5 (krb5) przed wersją 1.18.5 oraz w wersjach 1.19.x przed 1.19.3 zawiera błąd dereferencji wskaźnika NULL w pliku kdc/do_tgs_req.c poprzez wewnętrzne ciało FAST pozbawione pola serwera. Może to prowadzić do awarii usługi KDC.