Oracle Solaris サードパーティのパッチの更新:kerberos(multiple_input_validation_vulnerabilities_in)

high Nessus プラグイン ID 80650
New! Vulnerability Priority Rating (VPR)

Tenable では、すべての脆弱性に対して動的な VPR が計算されます。VPR は脆弱性の情報を、脅威インテリジェンスや機械学習アルゴリズムと組み合わせて、攻撃時に最も悪用される可能性の高い脆弱性を予測します。詳細は、 「VPR とは何で、CVSS とはどう違うのか」を参照してください。

VPR スコア : 3.6

概要

リモートの Solaris システムに、サードパーティのソフトウェアに対するセキュリティのパッチがありません。

説明

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません:

- MIT Kerberos 5(別名 krb5)1.8 ~ 1.8.4 および 1.9 ~ 1.9.1 の Key Distribution Center(KDC)の krb5_ldap_lockout_audit 関数により(LDAP バックエンドが使用されるとき)、リモートの攻撃者は、locked_check_p 関数に関連して、特定されないベクトルを介してサービス拒否(アサーションエラーおよびデーモン終了)を引き起こすことができます。注:Berkeley DB ベクトルは CVE-2011-4151 によってカバーされています。(CVE-2011-1528)

- MIT Kerberos 5(別名 krb5)1.8 ~ 1.8.4 および 1.9 ~ 1.9.1 の Key Distribution Center(KDC)の lookup_lockout_policy 関数により(db2(別名 Berkeley DB)または LDAP バックエンドが使用されるとき)、リモートの攻撃者は、特定の process_as_req エラーを発生させるベクトルを介してサービス拒否(NULL ポインターデリファレンスおよびデーモンクラッシュ)を引き起こすことができます。(CVE-2011-1529)

- MIT Kerberos 5(別名 krb5)1.8 ~ 1.8.4 の Key Distribution Center(KDC)の krb5_ldap_lockout_audit 関数により、(db2(別名 Berkeley DB)が使用されるとき)リモートの攻撃者が、特定されないベクトル、CVE-2011-1528 以外の脆弱性を介してサービス拒否(アサーションエラーおよびデーモン終了)を引き起こす可能性があります。(CVE-2011-4151)

ソリューション

Solaris 11.1 にアップグレードしてください。

関連情報

http://www.nessus.org/u?4a913f44

http://www.nessus.org/u?103a3cab

プラグインの詳細

深刻度: High

ID: 80650

ファイル名: solaris11_kerberos_20130702.nasl

バージョン: 1.3

タイプ: local

公開日: 2015/1/19

更新日: 2021/1/14

依存関係: ssh_get_info.nasl

リスク情報

リスクファクター: High

VPR スコア: 3.6

CVSS v2.0

Base Score: 7.8

ベクトル: AV:N/AC:L/Au:N/C:N/I:N/A:C

脆弱性の情報

CPE: cpe:/o:oracle:solaris:11.1, p-cpe:/a:oracle:solaris:kerberos

必要な KB アイテム: Host/local_checks_enabled, Host/Solaris11/release, Host/Solaris11/pkg-list

パッチ公開日: 2013/7/2

参照情報

CVE: CVE-2011-1528, CVE-2011-1529, CVE-2011-4151