Michael Eder 和 Thomas Kittel 發現要與 MIT Kerberos 相容的 Kerberos 5 實作 Heimdal 未正確處理 ASN.1 資料。未經驗證的遠端攻擊者可藉此透過傳送惡意的特製封包，造成拒絕服務 (KDC 程序損毀)。

Michael Eder and Thomas Kittel discovered that Heimdal, an implementation of Kerberos 5 that aims to be compatible with MIT Kerberos, did not correctly handle ASN.1 data. This would allow an unauthenticated remote attacker to cause a denial of service (crash of the KDC daemon) by sending maliciously crafted packets.

Update to 7.5.0 GA release (CVE-2017-17439)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Michael Eder 和 Thomas Kittel 发现旨在与 MIT Kerberos 兼容的 Kerberos 5 实现 Heimdal 未正确处理 ASN.1 数据。此问题允许未经身份验证的远程攻击者通过发送恶意的特制数据包导致拒绝服务（KDC 后台程序崩溃）。

7.5.0 GAリリースに更新してください（CVE-2017-17439）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Michael Eder氏とThomas Kittel氏は、MIT Kerberosとの互換性を目的とするKerberos 5の実装であるHeimdalが、ASN.1データを正しく処理していないことを発見しました。これにより、認証されていないリモート攻撃者が、悪意を持って作成されたパケットを送信することで、サービス拒否（KDCデーモンのクラッシュ）を引き起こす可能性があります。

This update for libheimdal fixes the following issues :

  - CVE-2017-17439: Remote unauthenticated attackers may     have crashed the KDC (boo#1071675)

This update for libheimdal to version 7.5.0 fixes the following issues :

The following security vulnerability was fixed :

  - CVE-2017-17439: Fixed a remote denial of service     vulnerability through which remote unauthenticated     attackers were able to crash the KDC by sending a     crafted UDP packet containing empty data fields for     client name or realm (boo#1071675)

The following other bugs were fixed :

  - Override the build date (boo#1047218)

  - Use constant hostname (boo#1084909)

  - Handle long input lines when reloading database dumps

  - In pre-forked mode, correctly clear the process ids of     exited children, allowing new child processes to replace     the old.

  - Fixed incorrect KDC response when no-cross realm TGT     exists, allowing client requests to fail quickly rather     than time out after trying to get a correct answer from     each KDC.

このlibheimdalの更新では、以下の問題を修正します：

  - CVE-2017-17439：リモートの認証されていない攻撃者が、KDCをクラッシュさせる可能性があります（boo#1071675）

バージョン7.5.0へのlibheimdalの更新プログラムでは、以下の問題が修正されています： 

次のセキュリティ脆弱性が修正されました：

  - CVE-2017-17439：リモートの認証されていない攻撃者が、クライアント名またはレルム用の空のデータフィールドを含む、細工したUDPパケットを送信することで、KDCをクラッシュさせる可能性があったリモートのサービス拒否の脆弱性を修正しました（boo#1071675）

以下のその他のバグが修正されました：

  - ビルドの日付をオーバーライドします（boo#1047218）

  - 一定のホスト名を使用します（boo#1084909）

  - データベースダンプのリロード時に長い入力行を処理します

  - pre-forkモードで、終了した子のプロセスIDを適切に消去し、新しい子プロセスが古い子プロセスに置き換われるようにします。

  - 非クロスレルムTGTが存在する場合の不適切なKDC応答を修正しました。これにより、各KDCからの正しい回答の取得を試行した後にタイムアウトせずに、クライアントのリクエストがすぐに失敗する可能性がありました。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
105087	Debian DSA-4055-1：heimdal - 安全性更新	Nessus	Debian Local Security Checks	2017/12/8	2021/1/4	high
105087	Debian DSA-4055-1 : heimdal - security update	Nessus	Debian Local Security Checks	2017/12/8	2021/1/4	high
106000	Fedora 27 : heimdal (2017-f0e5ad250c)	Nessus	Fedora Local Security Checks	2018/1/15	2021/1/6	high
105087	Debian DSA-4055-1：heimdal - 安全更新	Nessus	Debian Local Security Checks	2017/12/8	2021/1/4	high
106000	Fedora 27：heimdal（2017-f0e5ad250c）	Nessus	Fedora Local Security Checks	2018/1/15	2021/1/6	high
105087	Debian DSA-4055-1 : heimdal - セキュリティ更新	Nessus	Debian Local Security Checks	2017/12/8	2021/1/4	high
105244	openSUSE Security Update : libheimdal (openSUSE-2017-1364)	Nessus	SuSE Local Security Checks	2017/12/14	2021/1/19	high
105706	Fedora 26 : heimdal (2017-2962e58478)	Nessus	Fedora Local Security Checks	2018/1/10	2021/1/11	high
111811	openSUSE Security Update : libheimdal (openSUSE-2018-876)	Nessus	SuSE Local Security Checks	2018/8/17	2024/8/19	high
105706	Fedora 26：heimdal（2017-2962e58478）	Nessus	Fedora Local Security Checks	2018/1/10	2021/1/11	high
105244	openSUSEセキュリティ更新プログラム：libheimdal（openSUSE-2017-1364）	Nessus	SuSE Local Security Checks	2017/12/14	2021/1/19	high
111811	openSUSEセキュリティ更新プログラム：libheimdal（openSUSE-2018-876）	Nessus	SuSE Local Security Checks	2018/8/17	2024/8/19	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high