SuSE 11.3 セキュリティ更新：krb5（SAT パッチ番号 9564）

high Nessus プラグイン ID 77145

Language:

概要

リモート SuSE 11 ホストに１つ以上のセキュリティ更新がありません。

説明

kerberos 5 では、以下のセキュリティ問題が修正されました。

- RFC 1964 トークンを処理する際の 2 つのサービス否定の欠陥。（CVE-2014-4341/ CVE-2014-4342）

- SPNEGO における複数の欠陥。（CVE-2014-4343/ CVE-2014-4344）

ソリューション

SAT パッチ番号 9564 を適用してください。

参考資料

https://bugzilla.novell.com/show_bug.cgi?id=886016

https://bugzilla.novell.com/show_bug.cgi?id=888697

http://support.novell.com/security/cve/CVE-2014-4341.html

http://support.novell.com/security/cve/CVE-2014-4342.html

http://support.novell.com/security/cve/CVE-2014-4343.html

http://support.novell.com/security/cve/CVE-2014-4344.html

プラグインの詳細

深刻度: High

ID: 77145

ファイル名: suse_11_krb5-140729.nasl

バージョン: 1.7

タイプ: local

エージェント: unix

ファミリー: SuSE Local Security Checks

公開日: 2014/8/12

更新日: 2021/1/19

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus

リスク情報

CVSS v2

リスクファクター: High

基本値: 7.8

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C

脆弱性情報

CPE: p-cpe:/a:novell:suse_linux:11:krb5, p-cpe:/a:novell:suse_linux:11:krb5-32bit, p-cpe:/a:novell:suse_linux:11:krb5-apps-clients, p-cpe:/a:novell:suse_linux:11:krb5-apps-servers, p-cpe:/a:novell:suse_linux:11:krb5-client, p-cpe:/a:novell:suse_linux:11:krb5-doc, p-cpe:/a:novell:suse_linux:11:krb5-plugin-kdb-ldap, p-cpe:/a:novell:suse_linux:11:krb5-plugin-preauth-pkinit, p-cpe:/a:novell:suse_linux:11:krb5-server, cpe:/o:novell:suse_linux:11

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

パッチ公開日: 2014/7/29

参照情報

CVE: CVE-2014-4341, CVE-2014-4342, CVE-2014-4343, CVE-2014-4344

検出