MIT Kerberos チームによる報告：

CVE-2014-5353：KDC が LDAP を使用する場合、1.13.1 以前の MIT Kerberos 5（別名：krb5）の plugins/kdb/ldap/libkdb_ldap/ldap_pwd_policy.c にある krb5_ldap_get_password_policy_from_dn 関数により、認証されたリモートユーザーは、結果のない LDAP クエリを成功させることでサービス拒否（デーモンクラッシュ）を引き起こすことができます。これは、パスワードポリシーに対して不適切なオブジェクトタイプを使用することで実証されています。

CVE-2014-5354：KDC が LDAP を使用する場合、1.13.1 以前の MIT Kerberos 5（別名：krb5）1.12.x、1.13.x にある plugins/kdb/ldap/libkdb_ldap/ldap_principal2.c により、認証されたリモートユーザーは、キーレスプリンシパルに対してデータベースエントリを作成することでサービス拒否（NULL ポインターデリファレンスおよびデーモンクラッシュ）を引き起こすことができます。これは、kadmin「add_principal -nokey」または「purgekeys -all」コマンドで実証されています。

検出

FreeBSD：krb5 -- kadmind、libgssrpc、gss_process_context_token における脆弱性 VU#540092（3a888a1e-b321-11e4-83b2-206a8a720317）

low Nessus プラグイン ID 81331

依存が見つかりません