Kerberos の MIT の実装である krb5 に、脆弱性が見つかりました。

MIT krb5 クライアントは、SAM-2 事前認証チャレンジでキーのないチェックサムを間違って受け入れています：認証されていないリモートの攻撃者は、SAM-2 チャレンジを改ざんする可能性があるため、ユーザーから見えるプロンプトテキストか、KDC に送信される応答の種類に影響を与える可能性があります。ある状況下では、これにより単一使用認証メカニズムトークンを使用することで増加するセキュリティの利益を受けられなくなる可能性があります。

MIT krb5 は、KRB-SAFE メッセージを検証する際に、RC4 鍵を使用している RFC 3961 鍵由来のチェックサムを間違って受け入れています：ターゲットとされた前から存在するセッションが RC4 セッションキーを使用している場合、認証されていないリモートの攻撃者は、1/256 の確率で、アプリケーションプロトコルで KRB-SAFE メッセージを偽装することができます。KRB-SAFE メッセージを使用するアプリケーションプロトコルはほとんどありません。

Common Vulnerabilities and Exposures プロジェクトでは、これらの問題に CVE-2010-1323 を割り当てています。

検出

Debian DSA-2129-1：krb5 - チェックサム検証の脆弱性

low Nessus プラグイン ID 50865

変更ログが見つかりません