Debian DSA-2129-1：krb5 - チェックサム検証の脆弱性

low Nessus プラグイン ID 50865

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Kerberos の MIT の実装である krb5 に、脆弱性が見つかりました。

MIT krb5 クライアントは、SAM-2 事前認証チャレンジでキーのないチェックサムを間違って受け入れています：認証されていないリモートの攻撃者は、SAM-2 チャレンジを改ざんする可能性があるため、ユーザーから見えるプロンプトテキストか、KDC に送信される応答の種類に影響を与える可能性があります。ある状況下では、これにより単一使用認証メカニズムトークンを使用することで増加するセキュリティの利益を受けられなくなる可能性があります。

MIT krb5 は、KRB-SAFE メッセージを検証する際に、RC4 鍵を使用している RFC 3961 鍵由来のチェックサムを間違って受け入れています：ターゲットとされた前から存在するセッションが RC4 セッションキーを使用している場合、認証されていないリモートの攻撃者は、1/256 の確率で、アプリケーションプロトコルで KRB-SAFE メッセージを偽装することができます。KRB-SAFE メッセージを使用するアプリケーションプロトコルはほとんどありません。

Common Vulnerabilities and Exposures プロジェクトでは、これらの問題に CVE-2010-1323 を割り当てています。

ソリューション

krb5 パッケージをアップグレードしてください。

安定版（stable）ディストリビューション（lenny）では、これらの問題はバージョン 1.6.dfsg.4~beta1-5lenny6 で修正されました。

mips アーキテクチャ向けのビルドは、このアドバイザリに含まれていません。これらは、利用可能になればすぐにリリースされます。