FreeBSD：krb5 -- MITKRB5-SA-2011-003、PKINIT有効時にKDCが二重解放に対して脆弱です（7edac52a-66cd-11e0-9398-5d45f3aa24f0）

high Nessus プラグイン ID 53443

Language:

概要

リモートのFreeBSDホストに1つ以上のセキュリティ関連の更新プログラムがありません。

説明

MIT Kerberos チームが公表したアドバイザリを以下に示します。

MIT Kerberos 5 Key Distribution Center（KDC）のデーモンは、Public Key Cryptography for Initial Authentication（PKINIT）の機能が有効な場合、二重解放の状態に脆弱であるため、デーモンのクラッシュか、任意のコードの実行（困難と思われる）をもたらします。

認証されていないリモートの攻撃者が、二重解放イベントを誘発し、KDC デーモンにクラッシュ（サービス拒否）させたり、任意のコードを実行させたりする可能性があります。二重解放イベントを悪用して、任意のコードを実行することは困難だと思われます。