Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の krb5
high Nessus プラグイン ID 82694
Language:
概要
リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。説明
次のセキュリティの問題が、このリリースで修正されています。MIT Kerberos libgssapi_krb5 ライブラリが有効なコンテキスト削除トークンを処理する方法で、 use-after-free の欠陥が見つかっています。攻撃者が、GSS-API ライブラリ（libgssapi）を使用するアプリケーションを作成できる場合、 gss_process_context_token() 関数を呼び出し、この欠陥を利用してそのアプリケーションをクラッシュさせる可能性があります。(CVE-2014-5352)
kadmind が KDC データベースのために LDAP バックエンドと併用される場合、認証されているリモートの攻撃者が、パスワードポリシーを設定する権限を保持しているときに、プリンシパル用のパスワードポリシーとして名前付きチケットポリシーオブジェクトを使用することを試みることにより、kadmind をクラッシュさせる可能性があります。
(CVE-2014-5353)
MIT Kerberos の krb5_read_message() 関数が、入力を正しくサニタイズせず、無効な krb5_data オブジェクトを作成するおそれがあることがわかりました。認証されていないリモートの攻撃者が、これらの欠陥を利用して、特別に細工されたリクエストで Kerberos 子プロセスをクラッシュさせる可能性があります。
(CVE-2014-5355)
MIT Kerberos が無効な External Data Representation（XDR）を処理する方法で、二重解放の欠陥が見つかりました。認証されているユーザーが、この欠陥を利用して、MIT Kerberos 管理サーバー（kadmind）または Kerberos ライブラリを使用する他のアプリケーションを、特別に細工された XDR パケットでクラッシュさせる可能性があります。(CVE-2014-9421)
2 コンポーネントサーバープリンシパル名で、MIT Kerberos 管理サーバー（kadmind）が特定の認証リクエストを不適切に受け付けることが判明しました。リモートの攻撃者が、特定の名前をつけたプリンシパル（「kad/x」など）でキーを取得できる場合、この欠陥を利用して、kadmind に対して任意のユーザーになりすまして、そのユーザーとして管理操作を実行する可能性があります。(CVE-2014-9422)
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 82694
ファイル名: sl_20150409_krb5_on_SL6_x.nasl
バージョン: 1.8
タイプ: local
エージェント: unix
公開日: 2015/4/10
更新日: 2021/1/14
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: High
基本値: 9
ベクトル: CVSS2#AV:N/AC:L/Au:S/C:C/I:C/A:C
脆弱性情報
CPE: p-cpe:/a:fermilab:scientific_linux:krb5-debuginfo, p-cpe:/a:fermilab:scientific_linux:krb5-devel, p-cpe:/a:fermilab:scientific_linux:krb5-libs, p-cpe:/a:fermilab:scientific_linux:krb5-pkinit-openssl, p-cpe:/a:fermilab:scientific_linux:krb5-server, p-cpe:/a:fermilab:scientific_linux:krb5-server-ldap, p-cpe:/a:fermilab:scientific_linux:krb5-workstation, x-cpe:/o:fermilab:scientific_linux
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
パッチ公開日: 2015/4/9
脆弱性公開日: 2014/12/16
参照情報
CVE: CVE-2014-5352, CVE-2014-5353, CVE-2014-5355, CVE-2014-9421, CVE-2014-9422