CVE-2019-12098のセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

MIT Kerberosとの互換性を目的とする、Kerberos 5の実装であるHeimdalに、いくつかの脆弱性が見つかりました。

  - CVE-2018-16860Isaac Boukris氏とAndrew Bartlett氏は、Heimdalが、チェックサム検証が不完全であることから生じる中間者攻撃の影響を受けやすいことを発見しました。この問題の詳細については、https://www.samba.org/samba/security/CVE-2018-16860.htmlのSambaアドバイザリを参照してください。

  - CVE-2019-12098クライアント側のPA-PKINIT-KX鍵交換の検証の失敗により、中間者攻撃が実行される可能性があることが判明しました。

このlibheimdalの更新では、次の問題が修正されています：

libheimdalはバージョン7.7.0へ更新されました：

  + バグ修正：

  - PKCS#11 hcryptoバックエンド：

  + p11_module_load関数リストを初期化します

  + メカニズムが存在するだけでなく、そのメカニズム情報が、必要な暗号化、復号、またはダイジェストサービスを提供していることを検証します

  - krb5：

  + 7.6から、Heimdalは認証された匿名のチケットのリクエストを許可していました。ただし、リクエストされたときにKDCが匿名チケットを実際に返したことを検証していませんでした。

  + S4UProxy（制約付き委任）TGSリクエスト発行時のKDCOption reaQuest_anonymousフラグの設定を中止します。

  + Win2K PKINIT互換性オプションが設定されている場合、KDC証明書を検証する際にkrbtgt otherNameの一致を必須としません。

  + Appleの実装ごとにPKINIT_BTMMフラグを設定します

  + memset()の代わりにmemset_s()を使用します

  - kdc：

  + ASでKRB5SignedPathを生成する際に、リクエストからのものではなく返信クライアント名を使用します。これにより、検証がTGSで正しく機能します。

  + PA-FOR-USERのチェックサムがHMAC_MD5になるようにします。TGTが異なるチェックサムのenctypeを使用した場合。[MS-SFU] 2.2.1 PA-FOR-USERによると、チェックサムは常にHMAC_MD5であり、WindowsおよびMITのクライアントが送信するものです。
    Heimdalでは、クライアントとkdcの両方が代わりにTGTのチェックサムを使用するため、相互に機能しますが、WindowsとMITのクライアントはHeimdal KDCに対して失敗します。
    WindowsとMIT KDCの両方で、任意のキーチェックサムの使用が許可されるため、Heimdalクライアントは問題なく動作します。
    仕様ごとのクライアントをサポートするために、RC4ベース以外のTGTであってもHMAC_MD5を許可するようにHeimdal KDCを変更します。

  + memset()の代わりにmemset_s()を使用します

  + リクエスト匿名フラグを設定したS4UProxy（制約付き委任）TGSリクエストを発行するHeimdal 1.0〜7.6クライアントを検出します。これらのリクエストは、匿名リクエストではなく、S4UProxyリクエストとして扱われます。

  - HDB：

  + SQLite3バックエンドのデフォルトページサイズを8KBに設定します。

  + hdb_set_sync()メソッドを追加します

  - kadmind：

  + 不要なディスクi/oを回避しながら、データベースのロード中にHDB同期を無効にします。

  - ipropd：

  + receive_everything中にHDB同期を無効にします。完全なHDBを受信する際にレコードごとにfsyncを実行すると、パフォーマンス障害を引き起こします。とりわけ、HDBが非常に大きい場合、1つのスレーブがフルHDBを受信すると、他のスレーブがタイムアウトする可能性があります。また、HDB書き込みアクティビティがipropログの切り捨てを引き起こすのに十分高い場合は、完全同期も必要です。そのため、HDBの書き込みアクティビティがドロップするまで、すべてのスレーブに対して完全同期のサイクルが発生します。ipropログを大きくするのは助かりますが、receive_everything()のパフォーマンスを改善することはさらに助かります。

  - kinit：

  + 匿名のPKINITチケットが、発行元ASの位置を特定するために使用されるレルム情報を破棄します。更新できるKDCを見つけるために、発行するレルムを認証情報キャッシュに保存します。

  + 匿名のPKINIT開始レルムを決定する際に、krb5_cc_get_config（）の結果を漏洩しません。

  - klist：

  + 認証情報を一覧表示する際に、transited-policy-checked、ok-as-delegate、および匿名のフラグを表示します。

  - tests：

  + 潜在的な問題が解決されるまで、テストパッケージが32ビットオペレーティングシステムでパスするように、証明書が2038年のarmageddonより前に失効するように再生成します。

  - documentation：

  + verify-passwordの名前をverify-password-qualityに変更します

  + hpropのデフォルトモードは暗号化

  + kadmindの「all」権限に「get-keys」が含まれません

  + verify-password-qualityがステートレスではない可能性があります

バージョン 7.6.0：

  - Security（#555）：

  - CVE-2018-16860 Heimdal KDC：キーのないチェックサムでPA-S4U2Selfを拒否します

    Heimdal KDCが、リクエストされたプリンシパルを変更から保護するためにサーバーによってS4U2Selfパケットに配置されたチェックサムをチェックするとき、リクエストのユーザー名（プリンシパル）を保護するチェックサムアルゴリズムがキーイングされていることを確認しません。これにより、KDCへのリクエストを傍受できる中間者攻撃者が、リクエストのユーザー名（プリンシパル）をKDCに存在する任意のユーザー名（プリンシパル）に置換し、この名前を保護するチェックサムをCRC32チェックサムで計算します（計算するための予備知識は必要ありません）。
    これにより、ユーザー名（プリンシパル）user@EXAMPLE.COMに代わって任意のサービスにリクエストされたS4U2Selfチケットを、ユーザー名（プリンシパル）がAdministrator@EXAMPLE.COMであるS4U2Selfチケットに変更できます。このチケットには、変更されたユーザー名（プリンシパル）のPACが含まれます。

  - CVE-2019-12098、クライアントのみ：

    RFC8062セクション7では、匿名のPKINITが使用される場合に、PA-PKINIT-KX鍵交換の検証が必要です。
    そうしないと、アクティブな攻撃者が中間者になる可能性があります。

  + バグ修正：

  - ハッピーアイボール：既知の到達不能なKDCからの応答を待機しません。

  - kdc：

  + copy_Realm、copy_PrincipalName、copy_EncryptionKeyを返すチェック

  - kinit：

  + 一時ccacheをクリーンアップ

  +「kinit --anonymous」コマンドライン構文の変更についてはmanページを参照してください

  - kdc：

  + 匿名のASリクエストをさらにRFC8062に準拠させます。
    期限切れのテスト証明書を更新しました

  + 機能：

  - kuser：kinitで認証された匿名のAS-REQをサポートします

  - kdc：匿名のTGS-REQをサポート

  - 匿名のサービスチケットに対するkgetcredのサポート

  - OpenSSL 1.1.1を使用したビルドのサポート

リモートの Ubuntu 16.04ESM / 18.04 LTS / 20.04 LTS ホストには、USN-5675-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - AD DC モードで使用される場合、samba の Heimdal KDC 実装の 4.8.12 を除くバージョン 4.8.x まで、4.9.8 を除く 4.9.x まで、および 4.10.3 を除く 4.10.x までに欠陥が見つかりました。中間者攻撃の攻撃者がこの欠陥を利用して、KDC へのリクエストを傍受し、リクエスト内のユーザー名 (プリンシパル) を、KDC に存在する任意のユーザー名 (プリンシパル) に置き換えて、そのプリンシパルのチケットを効果的に取得する可能性があります。(CVE-2018-16860)

  - 7.6.0 以前の Heimdal のクライアント側で、匿名の PKINIT PA-PKINIT-KX 鍵交換の検証に失敗すると、中間者攻撃が可能になります。この問題は、lib/krb5/init_creds_pw.c の krb5_init_creds_step にあります。
    (CVE-2019-12098)

  - samba kerberos サーバーが TGS-REQ(Ticket Granting Server - Request) で sname の欠落を処理する方法で、NULL ポインターデリファレンスが見つかりました。認証されたユーザーはこの欠陥を利用してサーバーをクラッシュさせることができます。
    (CVE-2021-3671)

  - Heimdal Software Kerberos 5 の実装は、NULL ポインターデリファレンスに対して脆弱です。脆弱なコードパスに依存するアプリケーションへのネットワークアクセス権を持つ攻撃者が、アプリケーションをクラッシュさせる可能性があります。(CVE-2022-3116)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
132642	Fedora 30：heimdal（2019-2fa7d6405b）	Nessus	Fedora Local Security Checks	2020/1/6	2024/4/1	high
125709	DebianDSA-4455-1: heimdal - セキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/6/5	2025/3/3	high
132663	Fedora 31：heimdal（2019-f3046b6bfb）	Nessus	Fedora Local Security Checks	2020/1/6	2024/4/1	high
126437	openSUSEセキュリティ更新プログラム：libheimdal（openSUSE-2019-1682）	Nessus	SuSE Local Security Checks	2019/7/2	2025/2/25	high
166109	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS : Heimdal の脆弱性 (USN-5675-1)	Nessus	Ubuntu Local Security Checks	2022/10/14	2025/9/3	high

検出

プラグインの検索

high

high

high

high

high