Red Hat セキュリティアドバイザリ 2015:2154 から：

2 つのセキュリティ問題といくつかのバグを修正し、さまざまな強化を追加する更新済み krb5 パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Kerberos はネットワーク認証システムであり、暗号化されていない形式でネットワーク越しにパスワードを送信する安全でない手法を排除することで、使用中のネットワークのセキュリティを向上させることができます。クライアントおよびサーバーが、信頼できる第三者機関である Kerberos Key Distribution Center（KDC）を使用して互いに認証を行うことが可能になります。

MIT Kerberos の krb5_read_message() 関数が、入力を正しくサニタイズせず、無効な krb5_data オブジェクトを作成するおそれがあることがわかりました。認証されていないリモートの攻撃者が、これらの欠陥を利用して、特別に細工されたリクエストで Kerberos 子プロセスをクラッシュさせる可能性があります。
(CVE-2014-5355)

MIT kerberos の OTP kdcpreauth モジュールに欠陥が見つかりました。認証されていないリモートの攻撃者がこの欠陥を利用し、クライアントプリンシパルの requires_preauth フラグをバイパスし、プリンシパルの長期キーで暗号化された暗号文を取得するおそれがあります。この暗号文が、ユーザーのパスワードに対するオフライン辞書攻撃を行うために使用される可能性があります。(CVE-2015-2694)

krb5 パッケージが Upstream バージョン 1.13.2 にアップグレードされ、以前のバージョンに対する多くのバグ修正と拡張機能が提供されます。（BZ#1203889）

特に、この更新は次のバグを修正します：

* 以前は、krb5 の RADIUS サポート（libkrad）は、ユーザーデータグラムプロトコル（UDP）転送などの信頼できない転送種類のみに使用されるはずのコードパスを誤って利用して、転送制御プロトコル（TCP）転送用に krb5 認証を複数回送信していました。TCP などの信頼できる転送の手動リトライを無効化することで問題を修正するパッチが適用され、この状況で正しいコードパスが利用されるようになりました。（BZ#1251586）

* Kerberos シングルサインオン（SSO）を利用して SAP NetWeaver システムにアクセスしようとすると、失敗することがありました。SAP NetWeaver 開発者用トレースは次のエラーメッセージを表示しました：

認証情報が提供されない、あるいは認証情報が利用できないか認証情報にアクセスできません セキュリティコンテキストを確立できません

SSO 認証情報ライフタイムのクエリが認証情報の取得を発生させるよう修正されたため、このエラーは起きなくなります。現在、ユーザーは SAP NetWeaver システムへのアクセスに Kerberos SSO を正常に利用できるようになりました。（BZ#1252454）

krb5 の全ユーザーは、これらの更新済みパッケージにアップグレードし、これらの問題の修正およびこれらの機能強化の追加を行うことが推奨されます。

検出

Oracle Linux 7：krb5（ELSA-2015-2154）

medium Nessus プラグイン ID 87026

変更ログが見つかりません