AlmaLinux 9.2 [TuxCare] セキュリティ更新:ipa-client/ipa-client-common/ipa-client-epn/ipa-client-samba/etcの複数の脆弱性(ALMALINUX9.2:CLSA-2025:1763391572)

high Nessus プラグイン ID 353113

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1763391572アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- MIT KerberosによるMS-SFUの初期実装に、S4U2Selfチケットに転送可能なフラグを付与するための条件がないことに、FreeIPAで脆弱性が見つかりました。この間違いを修正するには、check_allowed_to_delegate()関数の特別なケースを追加する必要がありました。ターゲットサービスの引数がNULLの場合、KDCは一般的な制約付き委任ルールを調べており、特定のS4U2Proxyリクエストをチェックしていないことを意味します。FreeIPA 4.11.0 では、ipadb_match_acl() の動作が、上流の MIT Kerberos 1.20からの変更に一致するように変更されました。ただし、このメカニズムに生じる間違いは、ターゲットサービスの引数が設定されている場合および設定されていない場合に適用されます。これにより、一致するサービス委任ルールがあるかどうかにかかわらず、S4U2Proxyリクエストが受け入れられます。(CVE-2024-2698)

- Kerberos TGS-REQ がクライアントのセッションキーを使用して暗号化されるとき、ある方法で FreeIPA に脆弱性が見つかりました。このキーは新しいセッションごとに異なり、総当たり攻撃から保護するためのものです。
ただし、そこに含まれるチケットは、ターゲットのプリンシパルキーを直接使用して暗号化されます。ユーザープリンシパルの場合、このキーはランダムに生成されたプリンシパルごとのパブリックソルトとユーザーのパスワードのハッシュです。プリンシパルが侵害された場合、どのプリンシパルに暗号化されたチケットでも、直接自分のキーで暗号化されたチケットを取得できます。攻撃者は、これらのチケットとソルトをオフラインにすることで、総当たり攻撃を実行して、プリンシパルソルトと組み合わせた場合にチケットを復号化できる文字列を見つけ出す (つまり、プリンシパルのパスワードを見つけ出す) 可能性があります。(CVE-2024-3183)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。