MIT Kerberos の OTP kdcpreauth モジュールに欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、クライアントプリンシパルの requires_preauth フラグをバイパスし、このプリンシパルの長期キーで暗号化された暗号文を取得する可能性があります。この暗号文が、ユーザーのパスワードに対するオフライン辞書攻撃を行うために使用される可能性があります。

MIT Kerberos の krb5_read_message() 関数が、入力を正しくサニタイズせず、無効な krb5_data オブジェクトを作成するおそれがあることがわかりました。認証されていないリモートの攻撃者が、これらの欠陥を利用して、特別に細工されたリクエストで Kerberos 子プロセスをクラッシュさせる可能性があります。

検出

Amazon Linux AMI：krb5（ALAS-2015-624）

medium Nessus プラグイン ID 87350

変更ログが見つかりません