Oracle Linux 7:krb5(ELSA-2016-0532)

high Nessus プラグイン ID 90295

概要

リモート Oracle Linux ホストに、1 つ以上のセキュリティ更新がありません。

説明

Red Hat セキュリティアドバイザリ 2016:0532 から:

krb5 用の更新が、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System(CVSS)ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

Kerberos はネットワーク認証システムであり、暗号化されていない形式でネットワーク越しにパスワードを送信する安全でない手法を排除することで、使用中のネットワークのセキュリティを向上させることができます。クライアントおよびサーバーが、信頼できる第三者機関である Kerberos Key Distribution Center(KDC)を使用して互いに認証を行うことが可能になります。

セキュリティ修正:

* MIT Kerberos kadmind サービスの krb5_unparse_name() 関数に、メモリリークの欠陥が見つかりました。認証された攻撃者は、特別に細工されたリクエストを繰り返しサーバーに送信して、サーバーに多量のメモリリソースを消費させて、ついにはメモリ枯渇によりサービス拒否につなげる可能性があります。
(CVE-2015-8631)

* MIT Kerberos の kadmind サービスに、領域外読み取りの欠陥が見つかりました。認証された攻撃者が、悪意を持って細工されたメッセージを送信して、kadmind に割り当てられたメモリの端を超えて読み取らせ、また攻撃者に書き込み権限がある場合は、メモリコンテンツを KDC データベースに書き込むことができ、情報漏洩につながる可能性があります。(CVE-2015-8629)

* MIT Kerberos kadmind サービスがポリシーを保存するために使用するアプロシージャに、NULL ポインターデリファレンスの欠陥が見つかりました。kadm5_create_principal_3() および kadm5_modify_principal() 関数は、KADM5_POLICY が設定された場合にポリシーが提供されていることを確認しませんでした。認証された攻撃者にデータベースを変更する権限がある場合、この欠陥を利用して、ポリシーセットのあるプリンシパルを NULL に変更して、kadmind サービスをクラッシュさせる可能性があります。(CVE-2015-8630)

CVE-2015-8631 の問題は、Red Hat の Simo Sorce 氏によって発見されました。

ソリューション

影響を受ける krb5 パッケージを更新してください。

参考資料

https://oss.oracle.com/pipermail/el-errata/2016-March/005916.html

プラグインの詳細

深刻度: High

ID: 90295

ファイル名: oraclelinux_ELSA-2016-0532.nasl

バージョン: 2.8

タイプ: local

エージェント: unix

公開日: 2016/4/1

更新日: 2021/1/14

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Low

スコア: 3.6

CVSS v2

リスクファクター: Medium

Base Score: 6.8

Temporal Score: 5

ベクトル: CVSS2#AV:N/AC:L/Au:S/C:N/I:N/A:C

CVSS v3

リスクファクター: High

Base Score: 7.5

Temporal Score: 6.5

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

脆弱性情報

CPE: p-cpe:/a:oracle:linux:krb5-devel, p-cpe:/a:oracle:linux:krb5-libs, p-cpe:/a:oracle:linux:krb5-pkinit, p-cpe:/a:oracle:linux:krb5-server, p-cpe:/a:oracle:linux:krb5-server-ldap, p-cpe:/a:oracle:linux:krb5-workstation, cpe:/o:oracle:linux:7

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2016/3/31

脆弱性公開日: 2016/2/13

参照情報

CVE: CVE-2015-8629, CVE-2015-8630, CVE-2015-8631

RHSA: 2016:0532