Mandriva Linux セキュリティアドバイザリ：krb5（MDVSA-2010:202）
medium Nessus プラグイン ID 49972
Language:
概要
リモート Mandriva Linux ホストには、1 つ以上のセキュリティ更新がありません。説明
krb5 で脆弱性が発見され、修正されています：MIT Kerberos 5（別名 krb5）の 1.8.4 より前の 1.8.x では、Key Distribution Center（KDC）において、kdc_authdata.c にある merge_authdata 関数が、インデックスを承認データリストで適切に管理しません。これにより、リモートの攻撃者は、TGS リクエストを介して、サービス拒否（デーモンクラッシュ）を引き起こしたり、機密情報を取得したり、承認を偽装したり、任意のコードを実行したりする可能性があります。この事象は、Windows Active Directory クライアントからのリクエストによって示されています（CVE-2010-1322）。
この問題を修正する更新済みパッケージが適用されています。
ソリューション
影響を受けるパッケージを更新してください。参考資料
http://web.mit.edu/kerberos/advisories/MITKRB5-SA-2010-006.txt
プラグインの詳細
深刻度: Medium
ID: 49972
ファイル名: mandriva_MDVSA-2010-202.nasl
バージョン: 1.18
タイプ: local
公開日: 2010/10/14
更新日: 2021/1/6
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.2
CVSS v2
リスクファクター: Medium
基本値: 6.5
現状値: 4.8
ベクトル: CVSS2#AV:N/AC:L/Au:S/C:P/I:P/A:P
脆弱性情報
CPE: p-cpe:/a:mandriva:linux:krb5, p-cpe:/a:mandriva:linux:krb5-pkinit-openssl, p-cpe:/a:mandriva:linux:krb5-server, p-cpe:/a:mandriva:linux:krb5-server-ldap, p-cpe:/a:mandriva:linux:krb5-workstation, p-cpe:/a:mandriva:linux:lib64krb53, p-cpe:/a:mandriva:linux:lib64krb53-devel, p-cpe:/a:mandriva:linux:libkrb53, p-cpe:/a:mandriva:linux:libkrb53-devel, cpe:/o:mandriva:linux:2010.1
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2010/10/13
参照情報
CVE: CVE-2010-1322
BID: 43756
MDVSA: 2010:202