KDC が複数のレルムを使用する場合に、特定のリクエストにより setup_server_realm() 関数が NULL ポインターを逆参照する可能性があります。認証されていないリモートの攻撃者が、この欠陥を利用して、特別に細工されたリクエストにより KDC をクラッシュさせる可能性があります。（CVE-2013-1418、CVE-2013-6800）

NULL ポインターデリファレンスの欠陥が、継続トークンに関して、 MIT Kerberos SPNEGO アクセプターで見つかりました。認証されていないリモートの攻撃者が、この欠陥を利用して、GSSAPI を有効にしているサーバーアプリケーションをクラッシュさせる可能性があります。
（CVE-2014-4344）

KADM5 管理サーバー（kadmind）を LDAP バックエンドとともに KDC データベース用に使用すると、サーバーでバッファオーバーフローが発生することが判明しました。
認証されているリモートの攻撃者が、この欠陥を利用して、 kadmind が実行されているシステムで任意のコードを実行する可能性があります。（CVE-2014-4345）

MIT Kerberos が特定のリクエストを処理する場合の方法にバッファオーバーリードの欠陥が 2 つ見つかりました。パケットをクライアント/サーバーアプリケーションの GSSAPI セッションに注入することのできる未認証のリモートの攻撃者が、これらいずれか一方の欠陥を利用して、そのアプリケーションをクラッシュさせる可能性があります。
（CVE-2014-4341、CVE-2014-4342）

MIT Kerberos SPNEGO イニシエーターに、二重解放の欠陥が見つかりました。あたかも GSSAPI アクセプターから送出されたようにパケットを偽装させることのできる攻撃者が、この欠陥を利用して、 MIT Kerberos を使用するクライアントアプリケーションをクラッシュさせる可能性があります。（CVE-2014-4343）

検出

Amazon Linux AMI：krb5（ALAS-2014-443）

high Nessus プラグイン ID 79292

変更ログが見つかりません