FreeBSD : FreeBSD -- pam_krb5 によるネットワーク認証攻撃 (41af0277-47bf-11ee-8e38-002590c1f29c)

critical Nessus プラグイン ID 180345

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、41af0277-47bf-11ee-8e38-002590c1f29c のアドバイザリに記載されている脆弱性の影響を受けます。

- pam_krb5 は、基本的にパスワードで kinit を実行し、パスワードを検証する方法として、ネットワーク経由で Kerberos KDC (Key Distribution Center) からチケット発行チケット (tgt) を取得することでユーザーを認証します。ただし、キータブがシステムにプロビジョニングされていない場合、pam_krb5 には KDC からの応答を検証する方法がないため、基本的にネットワーク経由で提供された tgt が有効として信頼します。認証に pam_krb5 を利用し、keytab をプロビジョニングしていないデフォルト以外の FreeBSD インストールでは、パスワードと KDC 応答の両方を制御できる攻撃者が有効な tgt を返し、システムの任意のユーザーの認証が可能になります。(CVE-2023-3326)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。