Oracle Linux 3/4/5：krb5（ELSA-2007-0095）
critical Nessus プラグイン ID 67458
Language:
概要
リモート Oracle Linux ホストに、1 つ以上のセキュリティ更新がありません。説明
Red Hat セキュリティアドバイザリ 2007:0095 から：多数の問題を修正する更新済みの krb5 パッケージが、現在利用可能です。
Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。
Kerberos は、クライアントとサーバーが対称キー暗号化、信頼できる第三者機関（TTP）、KDC を使用して相互に認証できるようにするネットワーク認証システムです。
MIT krb5 telnet デーモン（telnetd）のユーザー名の処理に、欠陥が見つかりました。ターゲットマシンの telnet ポートにアクセス可能なリモートの攻撃者が、パスワードを要求されることなく、root としてログインする可能性があります。
(CVE-2007-0956)
注意：Red Hat Enterprise Linux のどのバージョンでも、krb5 telnet デーモンはデフォルトで有効になっていません。また、デフォルトのファイアウォール規則により、 telnet ポートへのリモートアクセスがブロックされます。この欠陥は、telnet-server パッケージで配布される telnet デーモンに影響を与えません。
krb5 telnet デーモンを有効にし、これにリモートからアクセスできるユーザーは、この更新をすぐに適用する必要があります。
今回、欠陥が積極的に悪用されるとは認識していませんが、この欠陥の悪用が非常に容易であることを確認しています。
この更新は 2 つの追加のセキュリティ問題も修正します：
Kerberos KDC および kadmin サーバーデーモンに影響を与える、バッファオーバーフローが見つかりました。KDC にアクセスできるリモートの攻撃者が、このバグを悪用して、KDC または kadmin サーバープロセスの権限で任意のコードを実行する可能性があります。(CVE-2007-0957)
kadmin サーバーデーモンが使用する GSSAPI ライブラリに、二重解放の欠陥が見つかりました。Red Hat Enterprise Linux 4 および 5 に、二重解放の欠陥を検出する glibc 内でのチェックが含まれています。このため、Red Hat Enterprise Linux 4 および 5 でこの問題の悪用が成功しても、サービス拒否のみが引き起こされる可能性があります。Red Hat Enterprise Linux の初期のリリースでこのライブラリを使用するアプリケーションも、影響を受ける可能性があります。
(CVE-2007-1216)
全ユーザーは、バックポートされた修正が含まれるこれらのエラータパッケージへ更新し、これらの問題を修正することが推奨されます。
Red Hat は、これらの脆弱性を報告してくれた MIT および iDefense に感謝の意を表します。
ソリューション
影響を受ける krb5 パッケージを更新してください。参考資料
プラグインの詳細
深刻度: Critical
ID: 67458
ファイル名: oraclelinux_ELSA-2007-0095.nasl
バージョン: 1.11
タイプ: local
エージェント: unix
公開日: 2013/7/12
更新日: 2024/10/22
サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7.4
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 8.3
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2007-0956
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 9.1
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:F/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:oracle:linux:krb5-devel, p-cpe:/a:oracle:linux:krb5-libs, cpe:/o:oracle:linux:5, p-cpe:/a:oracle:linux:krb5-workstation, p-cpe:/a:oracle:linux:krb5-server
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2007/4/4
脆弱性公開日: 2007/4/5
エクスプロイト可能
CANVAS (D2ExploitPack)
参照情報
CVE: CVE-2007-0956, CVE-2007-0957, CVE-2007-1216
RHSA: 2007:0095