首页 -> 安全研究

安全研究

绿盟月刊
绿盟安全月刊->第52期->最新漏洞
期刊号: 类型: 关键词:
MIT Kerberos 5 ASN.1解码远程拒绝服务漏洞

日期:2004-10-10

发布日期:2004-08-31
更新日期:2004-09-01

受影响系统:
MIT Kerberos 5 1.3.4
MIT Kerberos 5 1.2.8
MIT Kerberos 5 1.2.2
不受影响系统:
MIT Kerberos 5 1.3.5
描述:
--------------------------------------------------------------------------------
BUGTRAQ  ID: 11079
CVE(CAN) ID: CAN-2004-0644

Abstract Syntax Notation 1 (ASN.1)是用于多个应用程序和设备的数据标准,允许数据可在各种平台传递。

MIT Kerberos 5中的ASN.1解码库存在问题,远程攻击者可以利用这个漏洞对服务程序进行拒绝服务攻击。

ASN.1解码库在处理不确定长度BER编码数据时存在问题,可导致asn1buf_skiptail()中触发无限循环,导致应用程序产生拒绝服务。未授权攻击者可以使KDC或应用服务程序由于无限循环而挂起。或者攻击者伪造合法KDC或应用服务器可引起客户端由于无限循环而挂起。

<*来源:MIT krb5 Security Advisory
  
  链接:http://marc.theaimsgroup.com/?l=bugtraq&m=109398666429899&w=2
*>

建议:
--------------------------------------------------------------------------------
厂商补丁:

MIT
---
krb5-1.3.5已经修补此漏洞:

http://web.mit.edu/kerberos

krb5-1.3.4可采用如下补丁:

http://web.mit.edu/kerberos/advisories/2004-003-patch_1.3.4.txt

相关PGP签名如下:

  http://web.mit.edu/kerberos/advisories/2004-003-patch_1.3.4.txt.asc

Index: src/lib/krb5/asn.1/asn1buf.c
===================================================================
RCS file: /cvs/krbdev/krb5/src/lib/krb5/asn.1/asn1buf.c,v
retrieving revision 5.24
*** src/lib/krb5/asn.1/asn1buf.c    12 Mar 2003 04:33:30 -0000    5.24
- --- src/lib/krb5/asn.1/asn1buf.c    23 Aug 2004 03:43:47 -0000
***************
*** 122,127 ****
- --- 122,129 ----
        return ASN1_OVERRUN;
    }
    while (nestlevel > 0) {
+     if (buf->bound - buf->next + 1 <= 0)
+       return ASN1_OVERRUN;
      retval = asn1_get_tag_2(buf, &t);
      if (retval) return retval;
      if (!t.indef) {

PATCH AGAINST krb5-1.2.8可采用如下补丁:

http://web.mit.edu/kerberos/advisories/2004-003-patch_1.2.8.txt

相关PGP签名如下:

  http://web.mit.edu/kerberos/advisories/2004-003-patch_1.2.8.txt.asc

Index: src/lib/krb5/asn.1/asn1buf.c
===================================================================
RCS file: /cvs/krbdev/krb5/src/lib/krb5/asn.1/asn1buf.c,v
retrieving revision 5.19.2.1
diff -c -r5.19.2.1 asn1buf.c
*** src/lib/krb5/asn.1/asn1buf.c    31 Jan 2001 18:00:12 -0000    5.19.2.1
- --- src/lib/krb5/asn.1/asn1buf.c    23 Aug 2004 03:54:50 -0000
***************
*** 140,145 ****
- --- 140,147 ----
        return ASN1_OVERRUN;
    }
    while (nestlevel > 0) {
+     if (buf->bound - buf->next + 1 <= 0)
+       return ASN1_OVERRUN;
      retval = asn1_get_tag_indef(buf, &class, &construction, &tagnum,
                  &taglen, &tagindef);
      if (retval) return retval;
版权所有,未经许可,不得转载