FreeBSD：krb5 -- 複数のチェックサム処理の脆弱性（11bbccbc-03ee-11e0-bcdb-001fc61c2a55）

low Nessus プラグイン ID 51101

Language:

概要

リモート FreeBSD ホストに 1 つ以上のセキュリティ関連の更新が見つかりません。

説明

MIT Kerberos チームによる報告：

MIT krb5 クライアントは、SAM-2 事前認証チャレンジのキーのないチェックサムを間違って受け入れています。

承認されていないリモートの攻撃者が SAM-2 チャレンジを変更しユーザーから見えるプロンプトテキストや、KDC に送信される応答の種類に影響を与える恐れがあります。ある状況下では、これにより単一使用認証メカニズムトークンを使用することで増加するセキュリティの利益を受けられなくなる可能性があります。

MIT krb5 は、KRB-SAFE メッセージの検証時に RC4 鍵を使用する RFC 3961 鍵由来のチェックサムを間違って受け入れています。

ターゲットである既存のセッションが RC4 セッションキーを使用している場合、認証されていないリモートの攻撃者には、アプリケーションプロトコルで KRB-SAFE メッセージを偽装する 1/256 の可能性があります。KRB-SAFE メッセージを使用するアプリケーションプロトコルはほとんどありません。