MiracleLinux 7krb5-1.13.2-12.el7AXSA:2016-190:01
medium Nessus プラグイン ID 289887
Language:
概要
リモートのMiracleLinuxホストに1つ以上のセキュリティ更新プログラムがありません。説明
リモートのMiracleLinux 7ホストには、AXSA:2016-190:01アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。Kerberos V5 は、信頼できるサードパーティのネットワーク認証システムで、暗号化されていない形式でネットワーク経由でパスワードを送信するという安全ではない方法を排除し、ネットワークのセキュリティを向上させることができます。
このリリースで修正されたセキュリティ問題
CVE-2015-86291.13.4 より前の MIT Kerberos 5別名 krb5および [] より前の 1.14.11.14.x においてkadmind の lib/kadm5/kadm_rpc_xdr.c にある xdr_nullstring 関数は、「\0」文字が想定通りに存在するかどうかを検証しません。これにより、リモートの認証されたユーザーが存在するかどうかを検証しません。細工された文字列を介して機密情報を取得したり、サービス拒否 (領域外読み取り) を引き起こしたりする可能性があります。
CVE-2015-8630 MIT Kerberos 5別名 krb5の kadmind の lib/kadm5/srv/svr_principal.c にある (1) kadm5_create_principal_3 および (2) kadm5_modify_principal 関数により、 1.12.x および 1.13.x1.13.4 より前の および 1.14.x より前の 1.14.1 では、リモート認証が必要な場合があります。のユーザーが、NULL ポリシー名付きの KADM5_POLICY を指定することで、サービス拒否NULL ポインターデリファレンスおよびデーモンクラッシュを引き起こす可能性があります。
CVE-2015-86311.13.4 以前の MIT Kerberos 5別名 krb5および 1.14.x 以前の 1.14.1 における kadmind の kadmin/server/server_stubs.c にある複数のメモリ漏洩により、認証されたリモートユーザーが、リクエスト指定を介してサービス拒否メモリ消費を引き起こすことができます。 NULL プリンシパル名。
セキュリティ修正プログラム:
Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: Medium
ID: 289887
ファイル名: miracle_linux_AXSA-2016-190.nasl
バージョン: 1.1
タイプ: local
公開日: 2026/1/16
更新日: 2026/1/16
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3.6
Vendor
Vendor Severity: Moderate
CVSS v2
リスクファクター: Low
基本値: 2.1
現状値: 1.6
ベクトル: CVSS2#AV:N/AC:H/Au:S/C:P/I:N/A:N
CVSS スコアのソース: CVE-2015-8629
CVSS v3
リスクファクター: Medium
基本値: 5.3
現状値: 4.6
ベクトル: CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:miracle:linux:krb5-libs, cpe:/o:miracle:linux:7, p-cpe:/a:miracle:linux:krb5-workstation, p-cpe:/a:miracle:linux:krb5-devel, p-cpe:/a:miracle:linux:krb5-server, p-cpe:/a:miracle:linux:krb5-server-ldap
必要な KB アイテム: Host/local_checks_enabled, Host/MiracleLinux/release, Host/MiracleLinux/rpm-list, Host/cpu
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2016/4/1
脆弱性公開日: 2016/1/8