深刻度

テーマ

Debian DSA-5286-1: krb5 - セキュリティ更新

high Nessus プラグイン ID 168002

言語:

概要

リモートの Debian ホストにセキュリティ関連の更新プログラムがありません。

説明

リモートの Debian 11 ホストには、dsa-5286 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

- Samba が使用する Kerberos ライブラリは、権限属性証明書 (PAC) を含む可能性のあるチケットにより、ユーザーまたはサービスを認証するためのメカニズムを提供します。Heimdal ライブラリと MIT Kerberos ライブラリの両方、および Samba によって出荷された組み込み Heimdal は、解析された PAC のバッファに割り当てるバイト数を計算する際に、整数乗算オーバーフローの影響を受けます。32 ビットシステムでは、オーバーフローにより、完全に攻撃者が制御するデータの 16 バイトチャンクを配置できます。(この計算に対するユーザーのコントロールは符号なし 32 ビット値に制限されているため、64 ビットシステムは影響を受けません)。
S4U2Proxy ハンドラーで攻撃者が制御する PAC を解析するため、最も脆弱なサーバーは KDC です。2 番目のリスクは、AD 以外のレルムでの Kerberos が有効なファイルサーバーのインストールです。このようなレルムを制御する非 AD Heimdal KDC は、サービスチケット内で攻撃者が制御する PAC を渡す可能性があります。
(CVE-2022-42898)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ソリューション

krb5 パッケージをアップグレードしてください。

安定版 (stable) ディストリビューション (bullseye) では、この問題はバージョン +deb11u3 で修正されています。

プラグインの詳細

深刻度: High

ID: 168002

ファイル名: debian_DSA-5286.nasl

バージョン: 1.3

タイプ: local

エージェント: unix

ファミリー: Debian Local Security Checks

公開日: 2022/11/19

更新日: 2023/1/6

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: High

Base Score: 9

Temporal Score: 6.7

ベクトル: CVSS2#AV:N/AC:L/Au:S/C:C/I:C/A:C

現状ベクトル: CVSS2#E:U/RL:OF/RC:C

CVSS スコアのソース: CVE-2022-42898

CVSS v3

リスクファクター: High

Base Score: 8.8

Temporal Score: 7.7

ベクトル: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

脆弱性情報

CPE: cpe:2.3:o:debian:debian_linux:11.0:*:*:*:*:*:*:*, p-cpe:2.3:a:debian:debian_linux:krb5-admin-server:*:*:*:*:*:*:*, p-cpe:2.3:a:debian:debian_linux:krb5-doc:*:*:*:*:*:*:*, p-cpe:2.3:a:debian:debian_linux:krb5-gss-samples:*:*:*:*:*:*:*, p-cpe:2.3:a:debian:debian_linux:krb5-kdc:*:*:*:*:*:*:*, p-cpe:2.3:a:debian:debian_linux:krb5-kdc-ldap:*:*:*:*:*:*:*, p-cpe:2.3:a:debian:debian_linux:krb5-locales:*:*:*:*:*:*:*, p-cpe:2.3:a:debian:debian_linux:krb5-multidev:*:*:*:*:*:*:*, p-cpe:2.3:a:debian:debian_linux:krb5-pkinit:*:*:*:*:*:*:*, p-cpe:2.3:a:debian:debian_linux:krb5-user:*:*:*:*:*:*:*, p-cpe:2.3:a:debian:debian_linux:libkrb5-dev:*:*:*:*:*:*:*, p-cpe:2.3:a:debian:debian_linux:krb5-otp:*:*:*:*:*:*:*, p-cpe:2.3:a:debian:debian_linux:libkrad-dev:*:*:*:*:*:*:*, p-cpe:2.3:a:debian:debian_linux:libkrad0:*:*:*:*:*:*:*, p-cpe:2.3:a:debian:debian_linux:krb5-k5tls:*:*:*:*:*:*:*, p-cpe:2.3:a:debian:debian_linux:krb5-kpropd:*:*:*:*:*:*:*, p-cpe:2.3:a:debian:debian_linux:libgssapi-krb5-2:*:*:*:*:*:*:*, p-cpe:2.3:a:debian:debian_linux:libgssrpc4:*:*:*:*:*:*:*, p-cpe:2.3:a:debian:debian_linux:libk5crypto3:*:*:*:*:*:*:*, p-cpe:2.3:a:debian:debian_linux:libkrb5-3:*:*:*:*:*:*:*, p-cpe:2.3:a:debian:debian_linux:libkrb5-dbg:*:*:*:*:*:*:*, p-cpe:2.3:a:debian:debian_linux:libkrb5support0:*:*:*:*:*:*:*, p-cpe:2.3:a:debian:debian_linux:libkadm5clnt-mit12:*:*:*:*:*:*:*, p-cpe:2.3:a:debian:debian_linux:libkadm5srv-mit12:*:*:*:*:*:*:*, p-cpe:2.3:a:debian:debian_linux:libkdb5-10:*:*:*:*:*:*:*

必要な KB アイテム: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2022/11/19

脆弱性公開日: 2022/11/15

参照情報

CVE: CVE-2022-42898