MIT Kerberos チームによる報告：

AD-SIGNEDPATH および AD-KDC-ISSUED 認証データを検証する際に、MIT krb5 リリースが RC4 鍵を使用して RFC 3961 鍵派生チェックサムを誤って受け取ります。

正当なサービスプリンシパルを制御する、認証されたリモートの攻撃者は、TGT キーが RC4 である場合、1/256 の確率で AD-SIGNDEPATH 署名を偽造できます。これにより、ユーザーから、または S4U2Self で取得したチケットの代わりに、S4U2Proxy の自己生成証拠チケットが利用できるようになります。TGT キーに対して RC4 を使用する構成は、ほとんどないと考えられています。

承認されたリモートの攻撃者は、RC4 サービスキーを持つチケットの authdata エレメントで AD-KDC-ISSUED 署名を偽装する 1/256 の可能性があり、これによりこれらの署名に依存するサービスに対して権限昇格が行われます。現在、KDC-ISSUED authdata コンテナの既知の使用はありません。

検出

FreeBSD：krb5 -- RFC 3961 鍵派生チェックサム処理の脆弱性（1d193bba-03f6-11e0-bf50-001a926c7637）

medium Nessus プラグイン ID 51102

変更ログが見つかりません