Oracle Solaris サードパーティのパッチの更新：kerberos（cve_2002_2443_denial_of）

high Nessus プラグイン ID 80652

Language:

概要

リモートの Solaris システムに、サードパーティのソフトウェアに対するセキュリティのパッチがありません。

説明

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- 1.11.3 より前の MIT Kerberos 5（別名 krb5）の kadmind における kpasswd サービスの schpw.c は、応答を送信する前に UDP パケットを適切に検証しません。これにより、リモートの攻撃者が、通信ループを発生させる偽造されたパケットを通じて、サービス拒否（CPU と帯域幅の消費）を引き起こす可能性があります。これは、krb_pingpong.nasl で実証されており、CVE-1999-0103 に関連する問題です。
(CVE-2002-2443)

- 1.10.4 より前の MIT Kerberos 5（別名 krb5）の Key Distribution Center（KDC）における PKINIT 実装の plugins/preauth/pkinit/pkinit_srv.c の pkinit_server_return_padata 関数は、不適切な環境でアジリティ KDF 識別子の検出を試みます。これにより、リモートの攻撃者が、細工された Draft 9 リクエストを通じて、サービス拒否（NULL ポインターデリファレンスとデーモンクラッシュ）を引き起こす可能性があります。(CVE-2012-1016)

- 1.10.4 より前の MIT Kerberos 5（別名 krb5）および 1.11.1 より前の 1.11.x の MIT Kerberos 5 の Key Distribution Center（KDC）における PKINIT 実装の plugins/preauth/pkinit/ pkinit_crypto_openssl.c の pkinit_check_kdc_pkid 関数は、X.509 証明書からのフィールドの抽出中にエラーを適切に処理しません。これにより、リモートの攻撃者が、無効な形式の KRB5_PADATA_PK_AS_REQ AS-REQ リクエストを通じて、サービス拒否（NULL ポインターデリファレンスとデーモンクラッシュ）を引き起こす可能性があります。
(CVE-2013-1415)