RHEL 7：krb5（RHSA-2016:2591）
medium Nessus プラグイン ID 94554
Language:
概要
リモートの Red Hat ホストに 1 つ以上のセキュリティ更新プログラムがありません。説明
リモート Redhat Enterprise Linux 7 ホストに、RHSA-2016:2591 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。Kerberos はネットワーク認証システムであり、暗号化されていない形式でネットワーク越しにパスワードを送信する安全でない手法を排除することで、使用中のネットワークのセキュリティを向上させることができます。クライアントおよびサーバーが、信頼できる第三者機関である KDC (Kerberos Key Distribution Center) を使用して互いに認証を行うことが可能になります。
次のパッケージが新しいアップストリームバージョンにアップグレードされました：krb5（1.14.1）。 （BZ#1292153）
セキュリティ修正プログラム:
* MIT KerberosのkadmindサービスにNULLポインターデリファレンスの欠陥が見つかりました。主要なエントリを変更する権限を持つ認証された攻撃者が、この欠陥を利用して、kadmind が LDAP KDB モジュールを使用するように構成されている場合、modify_principal コマンドに空の DB 引数を供給することで、kadmind に null ポインターを逆参照させたり、クラッシュさせる可能性があります。 （CVE-2016-3119）
* MIT Kerberosのkrb5kdcサービスに、NULLポインターデリファレンスの欠陥が見つかりました。認証された攻撃者がこの欠陥を利用して、restrict_anonymous_to_tgt オプションが true に設定されている場合、krb5kdc に null ポインターを逆参照させ、S4U2Self リクエストを行うことでクラッシュさせる可能性があります。 （CVE-2016-3120）
追加の変更
このリリースの変更に関する詳細については、「参照」セクションからリンクされている Red Hat Enterprise Linux 7.3 リリースノートを参照してください。
Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
http://www.nessus.org/u?11d51549
http://www.nessus.org/u?4165441c
https://access.redhat.com/errata/RHSA-2016:2591
https://access.redhat.com/security/updates/classification/#low
https://bugzilla.redhat.com/show_bug.cgi?id=1135427
https://bugzilla.redhat.com/show_bug.cgi?id=1146945
https://bugzilla.redhat.com/show_bug.cgi?id=1183058
https://bugzilla.redhat.com/show_bug.cgi?id=1247261
https://bugzilla.redhat.com/show_bug.cgi?id=1256735
https://bugzilla.redhat.com/show_bug.cgi?id=1283902
https://bugzilla.redhat.com/show_bug.cgi?id=1284987
https://bugzilla.redhat.com/show_bug.cgi?id=1290239
https://bugzilla.redhat.com/show_bug.cgi?id=1292153
https://bugzilla.redhat.com/show_bug.cgi?id=1296241
https://bugzilla.redhat.com/show_bug.cgi?id=1297591
https://bugzilla.redhat.com/show_bug.cgi?id=1313457
https://bugzilla.redhat.com/show_bug.cgi?id=1314493
https://bugzilla.redhat.com/show_bug.cgi?id=1319616
https://bugzilla.redhat.com/show_bug.cgi?id=1340304
https://bugzilla.redhat.com/show_bug.cgi?id=1349042
https://bugzilla.redhat.com/show_bug.cgi?id=1361050
プラグインの詳細
深刻度: Medium
ID: 94554
ファイル名: redhat-RHSA-2016-2591.nasl
バージョン: 2.16
タイプ: local
エージェント: unix
公開日: 2016/11/4
更新日: 2025/4/15
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3.6
Vendor
Vendor Severity: Low
CVSS v2
リスクファクター: Medium
基本値: 4
現状値: 3
ベクトル: CVSS2#AV:N/AC:L/Au:S/C:N/I:N/A:P
CVSS スコアのソース: CVE-2016-3120
CVSS v3
リスクファクター: Medium
基本値: 6.5
現状値: 5.7
ベクトル: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:redhat:enterprise_linux:libkadm5, p-cpe:/a:redhat:enterprise_linux:krb5-server-ldap, cpe:/o:redhat:enterprise_linux:7, p-cpe:/a:redhat:enterprise_linux:krb5-pkinit, p-cpe:/a:redhat:enterprise_linux:krb5-workstation, p-cpe:/a:redhat:enterprise_linux:krb5-server, p-cpe:/a:redhat:enterprise_linux:krb5, p-cpe:/a:redhat:enterprise_linux:krb5-libs, p-cpe:/a:redhat:enterprise_linux:krb5-devel
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2016/11/3
脆弱性公開日: 2016/3/26
参照情報
CVE: CVE-2016-3119, CVE-2016-3120