Debian DLA-2041-1 : debian-edu-configセキュリティ更新プログラム

high Nessus プラグイン ID 132267

Language:

概要

リモートの Debian ホストにセキュリティ更新プログラムがありません。

説明

Debian Edu（Skolelinux）の構成ファイルとスクリプトを含むパッケージdebian-edu-configに、Kerberos管理サーバーkadminの安全でない構成が含まれていることが判明しました。安全でない構成により、あらゆるユーザーが他のユーザーのパスワードを変更して、なりすましを実行し、場合によってはその権限を取得する可能性がありました。

このバグは、Debian Eduの公式文書で記述されているユーザー管理フロントエンドでは公開されていませんが、Kerberosバックエンドの使用方法を知っているローカルネットワークユーザーにより悪用される可能性があります。

Debian 8「Jessie」では、この問題はバージョン1.818+deb8u3で修正されました。

使用しているdebian-edu-configパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。