RHSA-2021:4788: krb5 安全更新

来自:吾爱编程
时间:2022-01-23
阅读:

最近收到了服务器有漏洞的通知,提示:RHSA-2021:4788: krb5 安全更新,接下来就为大家介绍一下krb5安全更新的解决方法,有需要的小伙伴可以参考一下:

RHSA-2021:4788: krb5 安全更新

1、漏洞提示:

RHSA-2021:4788: krb5 安全更新

2、漏洞描述:

漏洞编号 漏洞公告 漏洞描述
CVE-2021-37750

MIT Kerberos 代码问题漏洞

MIT Kerberos是美国麻省理工(MIT)的一个用于在网络集群中进行身份验证的软件。Kerberos 同时作为一种网络认证协议,其设计目标是通过密钥系统为客户机 / 服务器应用程序提供强大的认证服务。

MIT Kerberos 5 存在安全漏洞,该漏洞源于软件中的密钥分发中心在kdc/do_tgs_req.c文件中缺少服务器字段的快速内部主体,导致了空指针解引用。

3、影响说明:

软件:krb5-devel 1.15.1-37.el7_7.2
命中:krb5-devel version less than 0:1.15.1-51.el7_9
路径:/usr/bin/gss-client
软件:krb5-libs 1.15.1-37.el7_7.2
命中:krb5-libs version less than 0:1.15.1-51.el7_9
路径:/etc/gss
软件:libkadm5 1.15.1-37.el7_7.2
命中:libkadm5 version less than 0:1.15.1-51.el7_9
路径:/usr/lib64/libkadm5clnt.so

4、解决方法:

yum update krb5-devel

RHSA-2021:4788: krb5 安全更新

5、重启验证:

reboot
返回顶部
顶部