FreeBSD：krb5 -- 複数のサービス拒否の脆弱（9ac0f9c4-492b-11df-83fb-0015587e2cc1）
high Nessus プラグイン ID 45571
Language:
概要
リモート FreeBSD ホストには、セキュリティ関連の更新がありません。説明
krb5 の 2 つの脆弱性が、リモートの攻撃者によりサービス拒否攻撃で使用される可能性があります。MIT セキュリティアドバイザリでは、これを以下のように報告しています：認証されていないリモートの攻撃者が無効なリクエストを KDC プロセスに送信し、アサーション失敗によりクラッシュさせ、サービス拒否を引き起こす可能性があります。
認証されていないリモートの攻撃者が、Kerberos 管理デーモン（kadmind）を含む、GSS-API アプリケーションをクラッシュさせる可能性があります。
ソリューション
影響を受けるパッケージを更新してください。参考資料
http://web.mit.edu/kerberos/advisories/MITKRB5-SA-2010-001.txt
http://web.mit.edu/kerberos/advisories/MITKRB5-SA-2010-002.txt
プラグインの詳細
深刻度: High
ID: 45571
ファイル名: freebsd_pkg_9ac0f9c4492b11df83fb0015587e2cc1.nasl
バージョン: 1.11
タイプ: local
公開日: 2010/4/20
更新日: 2021/1/6
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3.6
CVSS v2
リスクファクター: High
基本値: 7.8
現状値: 6.4
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
脆弱性情報
CPE: p-cpe:/a:freebsd:freebsd:krb5, cpe:/o:freebsd:freebsd
必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2010/4/19
脆弱性公開日: 2010/2/16
参照情報
CVE: CVE-2010-0283, CVE-2010-0628
CWE: 20