FreeBSD：krb5 -- MITKRB5-SA-2011-002、LDAP バックエンドの使用時に KDC がハングアップに脆弱です（4ab413ea-66ce-11e0-bf05-d445f3aa24f0）

medium Nessus プラグイン ID 53440

Language:

概要

リモートのFreeBSDホストに1つ以上のセキュリティ関連の更新プログラムがありません。

説明

MIT Kerberos チームが公表したアドバイザリを以下に示します。

MIT krb5 Key Distribution Center（KDC）デーモンは、認証されていないリモートの攻撃者からの DoS 攻撃（サービス拒否攻撃）に対して脆弱です。
CVE-2011-0281 と CVE-2011-0282 は、LDAP バックエンドを使用している KDC のみで発生しますが、CVE-2011-0283 はすべての krb5-1.9 KDC で発生します。

攻撃コードが存在していることが判明しませんが、手動で脆弱性を発生させやすいです。CVE-2011-0281 の発生はすでに公知のものとなっていましたが、この事実は公表されているメッセージを何気なく読んだ人には明白ではなかったかもしれません。CVE-2011-0282 と CVE-2011-0283 の発生は公知のものとはなっていませんが、マイナーなものです。

CVE-2011-0281：認証されていないリモートの攻撃者が、LDAP バックエンドで構成された KDC を再起動するまで完全に応答不能にする可能性があります。

CVE-2011-0282：認証されていないリモートの攻撃者が、LDAP バックエンドで構成された KDC を NULL ポインターデリファレンスでクラッシュする可能性があります。

CVE-2011-0283：認証されていないリモートの攻撃者が、任意のバックエンドのある krb5-1.9 KDC を NULL ポインターデリファレンスでクラッシュする可能性があります。