Red Hat セキュリティアドバイザリ 2007:0892 から：

セキュリティ上の欠陥を修正する更新済みの krb5 パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

ネットワーク認証システムである Kerberos を使用すると、クライアントやサーバーが、対称キー暗号化や信頼されているサードパーティの KDC を使用して、それぞれに対して認証を行うことができるようになります。kadmind は、KADM5 認証サーバーです。

MIT Kerberos チームは svc_auth_gss.c 用に元々公開されたパッチで問題を発見しました（CVE-2007-3999）。kadmind にアクセスできるリモートの認証されていない攻撃者は、この欠陥を発生させ、kadmind をクラッシュさせることができます。Red Hat Enterprise Linux 5 では、オーバーフローが FORTIFY_SOURCE によりブロックされているためこの欠陥を悪用して任意のコードを実行することはできません。(CVE-2007-4743)

Red Hat Enterprise Linux 2.1、3、または 4 で配布された Kerberos のバージョンはこの問題による影響を受けません。

krb5-server のユーザーは、この問題について補正されバックポートされた修正を含むこれらの erratum パッケージに更新することをお勧めします。

セキュリティ上の欠陥を修正する更新済みの krb5 パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

ネットワーク認証システムである Kerberos を使用すると、クライアントやサーバーが、対称キー暗号化や信頼されているサードパーティの KDC を使用して、それぞれに対して認証を行うことができるようになります。kadmind は、KADM5 認証サーバーです。

MIT Kerberos チームは svc_auth_gss.c 用に元々公開されたパッチで問題を発見しました（CVE-2007-3999）。kadmind にアクセスできるリモートの認証されていない攻撃者は、この欠陥を発生させ、kadmind をクラッシュさせることができます。Red Hat Enterprise Linux 5 では、オーバーフローが FORTIFY_SOURCE によりブロックされているためこの欠陥を悪用して任意のコードを実行することはできません。（CVE-2007-4743）

Red Hat Enterprise Linux 2.1、3、または 4 で配布された Kerberos のバージョンはこの問題による影響を受けません。

krb5-server のユーザーは、この問題について補正されバックポートされた修正を含むこれらの erratum パッケージに更新することをお勧めします。

Rocky Linux 9.2 ホストに、CIQ ciqsa-2026_0439 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 9.2の krb5 SRPM のセキュリティ修正をまとめたものです。74 件の CVE に対処します:
    CVE-2008-0947、 CVE-2016-3120、 CVE-2012-1014、 CVE-2017-15088、 CVE-2014-9422、その他 69 個。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linux 8.6 ホストに、CIQ ciqsa-2026_0067 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 8.6の krb5 SRPM のセキュリティ修正をまとめたものです。72 件の CVE に対処します:
    CVE-2008-0947、 CVE-2016-3120、 CVE-2012-1014、 CVE-2017-15088、 CVE-2014-9422、その他 67 個。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linux 9.6 ホストに、CIQ ciqsa-2026_1422 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 9.6の krb5 SRPM のセキュリティ修正をまとめたものです。80 件の CVE に対処します:
    CVE-2009-0845、 CVE-2008-0947、 CVE-2016-3120、 CVE-2024-3596、 CVE-2012-1014、その他 75 個。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
67571	Oracle Linux 5：krb5（ELSA-2007-0892）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
43652	CentOS 5：krb5（CESA-2007:0892）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	critical
355341	Rocky Linux 9.2 [CIQ] セキュリティ更新:krb5-devel / krb5-libs / krb5-libs-debuginfo / krb5-pkinit / etc 複数の脆弱性(ciqsa-2026_0439)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/13	critical
358952	Rocky Linux 8.6 [CIQ] セキュリティ更新:krb5-devel / krb5-devel-debuginfo / krb5-libs / krb5-libs-debuginfo / etc 複数の脆弱性(ciqsa-2026_0067)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	critical
354310	Rocky Linux 9.6 [CIQ] セキュリティ更新:krb5-devel / krb5-libs / krb5-pkinit / krb5-server / etc 複数の脆弱性(ciqsa-2026_1422)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/13	critical

検出

プラグインの検索

critical

critical

critical

critical

critical