MiracleLinux 7krb5-1.13.2-10.el7AXSA:2015-622:02
high Nessus プラグイン ID 289354
Language:
概要
リモートのMiracleLinuxホストに1つ以上のセキュリティ更新プログラムがありません。説明
リモートのMiracleLinux 7ホストには、AXSA:2015-622:02アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。Kerberos V5 は、信頼できるサードパーティのネットワーク認証システムで、暗号化されていない形式でネットワーク経由でパスワードを送信するという安全ではない方法を排除し、ネットワークのセキュリティを向上させることができます。
このリリースで修正されたセキュリティ問題
CVE-2014-53551.13.1 から までの MIT Kerberos 5別名 krb5は、krb5_read_message データフィールドが「\0」文字で終わる文字列として表されることを誤って予期します。これにより、リモートの攻撃者が、1サービス拒否NULL ポインターデリファレンスを引き起こすことができます。ゼロバイトバージョン文字列を介して を介して サービス拒否領域外読み取りを引き起こす可能性がありますrecvauth.c です。
CVE-2015-2694 MIT Kerberos 5別名 krb5 1.12.x および 1.13.x1.13.2 より前の の kdcpreauth モジュールが、クライアントのリクエストが検証されたかどうかを適切に追跡しません。これにより、リモートの攻撃者が、(1) ゼロバイトを提供することで、意図された事前認証要件をバイパスすることが可能です。 data または (2) plugins/preauth/otp/main.c および plugins/preauth/pkinit/pkinit_srv.c に関連する任意のレルム名。
修正されたバグ：
* 以前は、krb5 の RADIUS サポート（libkrad）は、ユーザーデータグラムプロトコル（UDP）転送などの信頼できない転送種類のみに使用されるはずのコードパスを誤って利用して、転送制御プロトコル（TCP）転送用に krb5 認証を複数回送信していました。TCP などの信頼できる転送の手動リトライを無効化することで問題を修正するパッチが適用され、この状況で正しいコードパスが利用されるようになりました。
* Kerberos シングルサインオン（SSO）を利用して SAP NetWeaver システムにアクセスしようとすると、失敗することがありました。SAP NetWeaver 開発者トレースに、以下のエラーメッセージが表示されました
Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 289354
ファイル名: miracle_linux_AXSA-2015-622.nasl
バージョン: 1.1
タイプ: local
公開日: 2026/1/16
更新日: 2026/1/16
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3.6
Vendor
Vendor Severity: Moderate
CVSS v2
リスクファクター: Medium
基本値: 5.8
現状値: 4.3
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:N
CVSS スコアのソース: CVE-2015-2694
CVSS v3
リスクファクター: High
基本値: 7.5
現状値: 6.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
CVSS スコアのソース: CVE-2014-5355
脆弱性情報
CPE: p-cpe:/a:miracle:linux:krb5-libs, cpe:/o:miracle:linux:7, p-cpe:/a:miracle:linux:krb5-workstation, p-cpe:/a:miracle:linux:krb5-devel, p-cpe:/a:miracle:linux:krb5-server, p-cpe:/a:miracle:linux:krb5-server-ldap
必要な KB アイテム: Host/local_checks_enabled, Host/MiracleLinux/release, Host/MiracleLinux/rpm-list, Host/cpu
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2015/11/20
脆弱性公開日: 2015/2/20
参照情報
CVE: CVE-2014-5355, CVE-2015-2694