免费资源网 – https://freexyz.cn/
最近收到了服务器有漏洞的通知,提示:RHSA-2021:4788: krb5 安全更新,接下来就为大家介绍一下krb5安全更新的解决方法,有需要的小伙伴可以参考一下:
1、漏洞提示:
RHSA-2021:4788: krb5 安全更新2、漏洞描述:
漏洞编号 漏洞公告 漏洞描述 CVE-2021-37750MIT Kerberos 代码问题漏洞
MIT Kerberos是美国麻省理工(MIT)的一个用于在网络集群中进行身份验证的软件。Kerberos 同时作为一种网络认证协议,其设计目标是通过密钥系统为客户机 / 服务器应用程序提供强大的认证服务。
MIT Kerberos 5 存在安全漏洞,该漏洞源于软件中的密钥分发中心在kdc/do_tgs_req.c文件中缺少服务器字段的快速内部主体,导致了空指针解引用。
3、影响说明:
软件:krb5-devel 1.15.1-37.el7_7.2 命中:krb5-devel version less than 0:1.15.1-51.el7_9 路径:/usr/bin/gss-client 软件:krb5-libs 1.15.1-37.el7_7.2 命中:krb5-libs version less than 0:1.15.1-51.el7_9 路径:/etc/gss 软件:libkadm5 1.15.1-37.el7_7.2 命中:libkadm5 version less than 0:1.15.1-51.el7_9 路径:/usr/lib64/libkadm5clnt.so4、解决方法:
yum update krb5-devel5、重启验证:
reboot
免费资源网 – https://freexyz.cn/
© 版权声明
THE END
暂无评论内容