Amazon Linux AMI：krb5（ALAS-2015-518）
high Nessus プラグイン ID 83269
Language:
概要
リモート Amazon Linux AMI ホストに、セキュリティ更新がありません。説明
MIT Kerberos libgssapi_krb5 ライブラリが有効なコンテキスト削除トークンを処理する方法で、 use-after-free の欠陥が見つかっています。攻撃者が、GSS-API ライブラリ（libgssapi）を使用するアプリケーションを作成できる場合、 gss_process_context_token() 関数を呼び出し、この欠陥を利用してそのアプリケーションをクラッシュさせる可能性があります。(CVE-2014-5352)kadmind が KDC データベースのために LDAP バックエンドと併用される場合、認証されているリモートの攻撃者が、パスワードポリシーを設定する権限を保持しているときに、プリンシパル用のパスワードポリシーとして名前付きチケットポリシーオブジェクトを使用することを試みることにより、kadmind をクラッシュさせる可能性があります。
(CVE-2014-5353)
MIT Kerberos の krb5_read_message() 関数が、入力を正しくサニタイズせず、無効な krb5_data オブジェクトを作成するおそれがあることがわかりました。認証されていないリモートの攻撃者が、これらの欠陥を利用して、特別に細工されたリクエストで Kerberos 子プロセスをクラッシュさせる可能性があります。
(CVE-2014-5355)
MIT Kerberos が無効な External Data Representation（XDR）を処理する方法で、二重解放の欠陥が見つかりました。認証されているユーザーが、この欠陥を利用して、MIT Kerberos 管理サーバー（kadmind）または Kerberos ライブラリを使用する他のアプリケーションを、特別に細工された XDR パケットでクラッシュさせる可能性があります。(CVE-2014-9421)
2 コンポーネントサーバープリンシパル名で、MIT Kerberos 管理サーバー（kadmind）が特定の認証リクエストを不適切に受け付けることが判明しました。リモートの攻撃者が、特定の名前をつけたプリンシパル（「kad/x」など）でキーを取得できる場合、この欠陥を利用して、kadmind に対して任意のユーザーになりすまして、そのユーザーとして管理操作を実行する可能性があります。(CVE-2014-9422)
ソリューション
「yum update krb5」を実行してシステムを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 83269
ファイル名: ala_ALAS-2015-518.nasl
バージョン: 1.6
タイプ: local
エージェント: unix
公開日: 2015/5/7
更新日: 2018/4/18
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: High
Base Score: 9
ベクトル: CVSS2#AV:N/AC:L/Au:S/C:C/I:C/A:C
脆弱性情報
CPE: p-cpe:/a:amazon:linux:krb5-debuginfo, p-cpe:/a:amazon:linux:krb5-devel, p-cpe:/a:amazon:linux:krb5-libs, p-cpe:/a:amazon:linux:krb5-pkinit-openssl, p-cpe:/a:amazon:linux:krb5-server, p-cpe:/a:amazon:linux:krb5-server-ldap, p-cpe:/a:amazon:linux:krb5-workstation, cpe:/o:amazon:linux
必要な KB アイテム: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
パッチ公開日: 2015/5/5
参照情報
CVE: CVE-2014-5352, CVE-2014-5353, CVE-2014-5355, CVE-2014-9421, CVE-2014-9422