リモートの Debian 10 ホストには、dla-3206 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Samba のバージョン 4.x.x (4.9.17 以前)、4.10.x (4.10.11 以前)、4.11.x (4.11.3 以前) すべてに問題があり、S4U (MS-SFU) の Kerberos 委任モデルに、クライアントのすべてのチケットが non-forwardable となるよう強制することで、クライアントのサブセットを S4U2Self または通常の Kerberos 認証のいずれかの方法で、制約された委任から除外できるようにする機能が含まれています。ADではこれは、delegation_not_allowed (別名非委任) のユーザー属性によって実装されており、disallow-forwardable に変換されます。ただし、Samba AD DC は S4U2Self に対してはそれを行わず、なりすましされているクライアントに not-delegated フラグが設定されている場合でも forwardable フラグを設定します。(CVE-2019-14870)

  - samba kerberos サーバーが TGS-REQ(Ticket Granting Server - Request) で sname の欠落を処理する方法で、NULL ポインターデリファレンスが見つかりました。認証されたユーザーはこの欠陥を利用してサーバーをクラッシュさせることができます。
    (CVE-2021-3671)

  - Heimdal は ASN.1/DER、PKIX、および Kerberos の実装です。7.7.1より前のバージョンは、Heimdal の PKI 証明書検証ライブラリのサービス拒否の脆弱性に脆弱であり、KDC（PKINIT を介する）および kinit（PKINIT を介する）、ならびに Heimdal の libhx509 を使用するサードパーティアプリケーションに影響を与えます。ユーザーは、Heimdal 7.7.1または 7.8にアップグレードする必要があります。この問題についての既知の回避策はありません。(CVE-2022-41916)

  - Heimdal の GSSAPI unwrap_des() および unwrap_des3() ルーチン内の境界エラーによる脆弱性が存在します。リモートユーザーは、特別に細工されたデータをアプリケーションに渡し、ヒープベースのバッファオーバーフローをトリガーし、サービス拒否 (DoS) 攻撃を実施する可能性があります。(CVE-2022-3437)

  - Samba が使用する Kerberos ライブラリは、権限属性証明書 (PAC) を含む可能性のあるチケットにより、ユーザーまたはサービスを認証するためのメカニズムを提供します。Heimdal ライブラリと MIT Kerberos ライブラリの両方、および Samba によって出荷された組み込み Heimdal は、解析された PAC のバッファに割り当てるバイト数を計算する際に、整数乗算オーバーフローの影響を受けます。32 ビットシステムでは、オーバーフローにより、完全に攻撃者が制御するデータの 16 バイトチャンクを配置できます。(この計算に対するユーザーのコントロールは符号なし 32 ビット値に制限されているため、64 ビットシステムは影響を受けません)。
    S4U2Proxy ハンドラーで攻撃者が制御する PAC を解析するため、最も脆弱なサーバーは KDC です。2 番目のリスクは、AD 以外のレルムでの Kerberos が有効なファイルサーバーのインストールです。このようなレルムを制御する非 AD Heimdal KDC は、サービスチケット内で攻撃者が制御する PAC を渡す可能性があります。
    (CVE-2022-42898)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 16.04ESM / 18.04 LTS / 20.04 LTS ホストには、USN-5800-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 7.7.1 より前の Heimdal では、攻撃者が、GSS_C_NO_OID の preferred_mech_type および send_accept に対するゼロ以外の初期値を介して、SPNEGO アクセプターで NULL ポインターデリファレンスを引き起こす可能性があります。(CVE-2021-44758)

  - Heimdal の GSSAPI unwrap_des() および unwrap_des3() ルーチン内の Samba に、ヒープベースのバッファオーバーフローの脆弱性が見つかりました。- Heimdal GSSAPI ライブラリの DES およびトリプル DES 復号ルーチンにより、悪意を持って小さなパケットが提示されたときに、malloc() が割り当てたメモリに長さ制限のある書き込みバッファオーバーフローが発生します。この欠陥により、リモートユーザーが特別に細工された悪意のあるデータをアプリケーションに送信し、サービス拒否 (DoS) 攻撃を引き起こす可能性があります。(CVE-2022-3437)

  - 1.19.4より前および 1.20.1 より前の 1.20.x の MIT Kerberos 5 (別名 krb5) での PAC 解析に整数オーバーフローがあり、32 ビットプラットフォームで (KDC、kadmind、または GSS Kerberos アプリケーションサーバーにおいて) リモートコード実行 (この結果、ヒープベースのバッファオーバーフローが発生) につながり、他のプラットフォームでサービス拒否が発生する可能性があります。これは、lib/krb5/krb/pac.c の krb5_pac_parse で発生します。7.7.1 以前の Heimdal にも同様のバグがあります。
    (CVE-2022-42898)

  - 7.7.1 以前の Heimdal では、Key Distribution Center (KDC) が使用する ASN.1 コーデックの無効な解放により、リモートの攻撃者が任意のコードを実行する可能性があります。(CVE-2022-44640)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SUSE15 ホストには、openSUSE-SU-2023:0020-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Samba のバージョン 4.x.x (4.9.17 以前)、4.10.x (4.10.11 以前)、4.11.x (4.11.3 以前) すべてに問題があり、S4U (MS-SFU) の Kerberos 委任モデルに、クライアントのすべてのチケットが non-forwardable となるよう強制することで、クライアントのサブセットを S4U2Self または通常の Kerberos 認証のいずれかの方法で、制約された委任から除外できるようにする機能が含まれています。ADではこれは、delegation_not_allowed (別名非委任) のユーザー属性によって実装されており、disallow-forwardable に変換されます。ただし、Samba AD DC は S4U2Self に対してはそれを行わず、なりすましされているクライアントに not-delegated フラグが設定されている場合でも forwardable フラグを設定します。(CVE-2019-14870)

  - samba kerberos サーバーが TGS-REQ(Ticket Granting Server - Request) で sname の欠落を処理する方法で、NULL ポインターデリファレンスが見つかりました。認証されたユーザーはこの欠陥を利用してサーバーをクラッシュさせることができます。
    (CVE-2021-3671)

  - 7.7.1 より前の Heimdal では、攻撃者が、GSS_C_NO_OID の preferred_mech_type および send_accept に対するゼロ以外の初期値を介して、SPNEGO アクセプターで NULL ポインターデリファレンスを引き起こす可能性があります。(CVE-2021-44758)

  - Heimdal の GSSAPI unwrap_des() および unwrap_des3() ルーチン内の Samba に、ヒープベースのバッファオーバーフローの脆弱性が見つかりました。- Heimdal GSSAPI ライブラリの DES およびトリプル DES 復号ルーチンにより、悪意を持って小さなパケットが提示されたときに、malloc() が割り当てたメモリに長さ制限のある書き込みバッファオーバーフローが発生します。この欠陥により、リモートユーザーが特別に細工された悪意のあるデータをアプリケーションに送信し、サービス拒否 (DoS) 攻撃を引き起こす可能性があります。(CVE-2022-3437)

  - Heimdal は ASN.1/DER、PKIX、および Kerberos の実装です。7.7.1より前のバージョンは、Heimdal の PKI 証明書検証ライブラリのサービス拒否の脆弱性に脆弱であり、KDC（PKINIT を介する）および kinit（PKINIT を介する）、ならびに Heimdal の libhx509 を使用するサードパーティアプリケーションに影響を与えます。ユーザーは、Heimdal 7.7.1または 7.8にアップグレードする必要があります。この問題についての既知の回避策はありません。(CVE-2022-41916)

  - 1.19.4 より前および 1.20.1 より前の 1.20.x の MIT Kerberos 5 (別名 krb5) での PAC 解析に整数オーバーフローがあり、32 ビットプラットフォームで (KDC、kadmind、または GSS Kerberos アプリケーションサーバーにおいて) リモートコード実行 (この結果、ヒープベースのバッファオーバーフローが発生) につながり、他のプラットフォームでサービス拒否が発生する可能性があります。これは、lib/krb5/krb/pac.c の krb5_pac_parse で発生します。7.7.1 以前の Heimdal にも同様のバグがあります。
    (CVE-2022-42898)

  - 7.7.1 以前の Heimdal では、Key Distribution Center (KDC) が使用する ASN.1 コーデックの無効な解放により、リモートの攻撃者が任意のコードを実行する可能性があります。(CVE-2022-44640)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Azure Linux 3.0 ホストにインストールされている heimdal/samba のバージョンは、テスト済みのバージョンより前です。したがって、CVE-2021-44758 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 7.7.1 より前の Heimdal では、攻撃者が、GSS_C_NO_OID の preferred_mech_type および send_accept に対するゼロ以外の初期値を介して、SPNEGO アクセプターで NULL ポインターデリファレンスを引き起こす可能性があります。(CVE-2021-44758)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、97c1b0f7-47b9-11ee-8e38-002590c1f29c のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Samba のバージョン 4.x.x (4.9.17 以前)、4.10.x (4.10.11 以前)、4.11.x (4.11.3 以前) すべてに問題があり、S4U (MS-SFU) の Kerberos 委任モデルに、クライアントのすべてのチケットが non-forwardable となるよう強制することで、クライアントのサブセットを S4U2Self または通常の Kerberos 認証のいずれかの方法で、制約された委任から除外できるようにする機能が含まれています。ADではこれは、delegation_not_allowed (別名非委任) のユーザー属性によって実装されており、disallow-forwardable に変換されます。ただし、Samba AD DC は S4U2Self に対してはそれを行わず、なりすましされているクライアントに not-delegated フラグが設定されている場合でも forwardable フラグを設定します。(CVE-2019-14870)

  - 7.7.1 より前の Heimdal では、攻撃者が、GSS_C_NO_OID の preferred_mech_type および send_accept に対するゼロ以外の初期値を介して、SPNEGO アクセプターで NULL ポインターデリファレンスを引き起こす可能性があります。(CVE-2021-44758)

  - Heimdal の GSSAPI unwrap_des() および unwrap_des3() ルーチン内の Samba に、ヒープベースのバッファオーバーフローの脆弱性が見つかりました。- Heimdal GSSAPI ライブラリの DES およびトリプル DES 復号ルーチンにより、悪意を持って小さなパケットが提示されたときに、malloc() が割り当てたメモリに長さ制限のある書き込みバッファオーバーフローが発生します。この欠陥により、リモートユーザーが特別に細工された悪意のあるデータをアプリケーションに送信し、サービス拒否 (DoS) 攻撃を引き起こす可能性があります。(CVE-2022-3437)

  - 1.19.4より前および 1.20.1 より前の 1.20.x の MIT Kerberos 5 (別名 krb5) での PAC 解析に整数オーバーフローがあり、32 ビットプラットフォームで (KDC、kadmind、または GSS Kerberos アプリケーションサーバーにおいて) リモートコード実行 (この結果、ヒープベースのバッファオーバーフローが発生) につながり、他のプラットフォームでサービス拒否が発生する可能性があります。これは、lib/krb5/krb/pac.c の krb5_pac_parse で発生します。7.7.1 以前の Heimdal にも同様のバグがあります。
    (CVE-2022-42898)

  - 7.7.1 以前の Heimdal では、Key Distribution Center (KDC) が使用する ASN.1 コーデックの無効な解放により、リモートの攻撃者が任意のコードを実行する可能性があります。(CVE-2022-44640)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 35 ホストには、FEDORA-2022-cbbd105d08 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - samba kerberos サーバーが TGS-REQ(Ticket Granting Server - Request) で sname の欠落を処理する方法で、NULL ポインターデリファレンスが見つかりました。認証されたユーザーはこの欠陥を利用してサーバーをクラッシュさせることができます。
    (CVE-2021-3671)

  - Heimdal は ASN.1/DER、PKIX、および Kerberos の実装です。7.7.1より前のバージョンは、Heimdal の PKI 証明書検証ライブラリのサービス拒否の脆弱性に脆弱であり、KDC（PKINIT を介する）および kinit（PKINIT を介する）、ならびに Heimdal の libhx509 を使用するサードパーティアプリケーションに影響を与えます。ユーザーは、Heimdal 7.7.1または 7.8にアップグレードする必要があります。この問題についての既知の回避策はありません。(CVE-2022-41916)

  - このリリースでは、以下のセキュリティ脆弱性を修正します。* CVE-2022-42898 PAC 解析の整数オーバーフロー * CVE-2022-3437 DES{,3} および arcfour でのオーバーフローおよび非定数時間の漏洩 * CVE-2022-41916 配列の末尾を超えた 1 バイトの Unicode 正規化読み取りを修正 * CVE-2021-44758 SPNEGO アクセプターでの NULL 逆参照 DoS
    * CVE-2021-3671 TGS-REQ で欠落している sname を処理する際の NULL ポインターデリファレンス * CVE-2022-44640 Heimdal KDC: ASN.1 コーデックでの無効な解放。CVE-2022-44640 は深刻な脆弱性であり、共通脆弱性評価システム (CVSS) v3 上に 10.0 が存在する可能性があることに注意してください。(CVE-2021-44758、CVE-2022-44640)

  - Heimdal の GSSAPI unwrap_des() および unwrap_des3() ルーチン内の境界エラーによる脆弱性が存在します。リモートユーザーは、特別に細工されたデータをアプリケーションに渡し、ヒープベースのバッファオーバーフローをトリガーし、サービス拒否 (DoS) 攻撃を実施する可能性があります。(CVE-2022-3437)

  - krb5: PAC 解析における整数オーバーフローの脆弱性 (CVE-2022-42898)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SUSE15 ホストには、openSUSE-SU-2023:0019-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Samba のバージョン 4.x.x (4.9.17 以前)、4.10.x (4.10.11 以前)、4.11.x (4.11.3 以前) すべてに問題があり、S4U (MS-SFU) の Kerberos 委任モデルに、クライアントのすべてのチケットが non-forwardable となるよう強制することで、クライアントのサブセットを S4U2Self または通常の Kerberos 認証のいずれかの方法で、制約された委任から除外できるようにする機能が含まれています。ADではこれは、delegation_not_allowed (別名非委任) のユーザー属性によって実装されており、disallow-forwardable に変換されます。ただし、Samba AD DC は S4U2Self に対してはそれを行わず、なりすましされているクライアントに not-delegated フラグが設定されている場合でも forwardable フラグを設定します。(CVE-2019-14870)

  - samba kerberos サーバーが TGS-REQ(Ticket Granting Server - Request) で sname の欠落を処理する方法で、NULL ポインターデリファレンスが見つかりました。認証されたユーザーはこの欠陥を利用してサーバーをクラッシュさせることができます。
    (CVE-2021-3671)

  - 7.7.1 より前の Heimdal では、攻撃者が、GSS_C_NO_OID の preferred_mech_type および send_accept に対するゼロ以外の初期値を介して、SPNEGO アクセプターで NULL ポインターデリファレンスを引き起こす可能性があります。(CVE-2021-44758)

  - Heimdal の GSSAPI unwrap_des() および unwrap_des3() ルーチン内の Samba に、ヒープベースのバッファオーバーフローの脆弱性が見つかりました。- Heimdal GSSAPI ライブラリの DES およびトリプル DES 復号ルーチンにより、悪意を持って小さなパケットが提示されたときに、malloc() が割り当てたメモリに長さ制限のある書き込みバッファオーバーフローが発生します。この欠陥により、リモートユーザーが特別に細工された悪意のあるデータをアプリケーションに送信し、サービス拒否 (DoS) 攻撃を引き起こす可能性があります。(CVE-2022-3437)

  - Heimdal は ASN.1/DER、PKIX、および Kerberos の実装です。7.7.1より前のバージョンは、Heimdal の PKI 証明書検証ライブラリのサービス拒否の脆弱性に脆弱であり、KDC（PKINIT を介する）および kinit（PKINIT を介する）、ならびに Heimdal の libhx509 を使用するサードパーティアプリケーションに影響を与えます。ユーザーは、Heimdal 7.7.1または 7.8にアップグレードする必要があります。この問題についての既知の回避策はありません。(CVE-2022-41916)

  - 1.19.4 より前および 1.20.1 より前の 1.20.x の MIT Kerberos 5 (別名 krb5) での PAC 解析に整数オーバーフローがあり、32 ビットプラットフォームで (KDC、kadmind、または GSS Kerberos アプリケーションサーバーにおいて) リモートコード実行 (この結果、ヒープベースのバッファオーバーフローが発生) につながり、他のプラットフォームでサービス拒否が発生する可能性があります。これは、lib/krb5/krb/pac.c の krb5_pac_parse で発生します。7.7.1 以前の Heimdal にも同様のバグがあります。
    (CVE-2022-42898)

  - 7.7.1 以前の Heimdal では、Key Distribution Center (KDC) が使用する ASN.1 コーデックの無効な解放により、リモートの攻撃者が任意のコードを実行する可能性があります。(CVE-2022-44640)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Debian 11 ホストには、dsa-5287 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    MIT Kerberosとの互換性を目的とする、Kerberos 5の実装であるHeimdalに、複数の脆弱性が発見されました。CVE-2021-3671 Joseph Sutton 氏は、Heimdal KDC が逆参照の前に TGS-REQ のサーバー名が存在することを検証しないため、サービス拒否が発生する可能性があることを発見しました。CVE-2021-44758 最初の SPNEGO トークンに受け入れ可能なメカニズムがない場合、Heimdal がアクセプターで NULL デリファレンスに対して脆弱であることが判明しました。このため、SPNEGO を使用するサーバーアプリケーションでサービス拒否が発生する可能性があります。CVE-2022-3437 1DES、3DES または RC4 (arcfour) を使用する際に、いくつかのバッファオーバーフローの欠陥および非一定時間の漏洩が発見されました。CVE-2022-41916 Heimdal が Unicode を正規化する際に、領域外メモリアクセスが発見されました。これにより、サービス拒否が発生する可能性があります。
    CVE-2022-42898 PAC 解析の整数オーバーフローにより、Heimdal KDC またはおそらく Heimdal サーバーに対してサービス拒否が発生する可能性があることが判明しました。CVE-2022-44640 Heimdal の ASN.1 コンパイラが特別に細工された DER エンコーディングを可能にするコードを生成し、デコードエラー時にデコードされた構造で無効な解放が呼び出されることが判明しました。これにより、Heimdal KDC でリモートコードが実行される可能性があります。安定版 (stable) ディストリビューション (bullseye) では、これらの問題はバージョン 7.7.0+dfsg-2+deb11u2 で修正されています。お使いの heimdal パッケージをアップグレードすることを推奨します。heimdal の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。https://security-tracker.debian.org/tracker/heimdal

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 36 ホストには、FEDORA-2022-dba9ba8e2b のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - samba kerberos サーバーが TGS-REQ (Ticket Granting Server - Request) で sname の欠落を処理する方法で、NULL ポインターデリファレンスが見つかりました。認証されたユーザーはこの欠陥を利用してサーバーをクラッシュさせることができます。
    (CVE-2021-3671)

  - Heimdal は ASN.1/DER、PKIX、および Kerberos の実装です。7.7.1より前のバージョンは、Heimdal の PKI 証明書検証ライブラリのサービス拒否の脆弱性に脆弱であり、KDC（PKINIT を介する）および kinit（PKINIT を介する）、ならびに Heimdal の libhx509 を使用するサードパーティアプリケーションに影響を与えます。ユーザーは、Heimdal 7.7.1または 7.8にアップグレードする必要があります。この問題についての既知の回避策はありません。(CVE-2022-41916)

  - このリリースでは、以下のセキュリティ脆弱性を修正します。* CVE-2022-42898 PAC 解析の整数オーバーフロー * CVE-2022-3437 DES{,3} および arcfour でのオーバーフローおよび非定数時間の漏洩 * CVE-2022-41916 配列の末尾を超えて読み込む Unicode 正規化の修正 * CVE-2021-44758 SPNEGO アクセプターの NULL デリファレンス DoS
    * CVE-2021-3671 TGS-REQ で欠落している sname を処理する際の NULL ポインターデリファレンス * CVE-2022-44640 Heimdal KDC:  ASN.1 コーデックにおける無効な free。なお、CVE-2022-44640 は深刻な脆弱性であり、Common Vulnerability Scoring System (CVSS) v3 では 10.0 である可能性があります。(CVE-2021-44758、CVE-2022-44640)

  - Heimdal の GSSAPI unwrap_des() および unwrap_des3() ルーチン内の境界エラーによる脆弱性が存在します。リモートユーザーは、特別に細工されたデータをアプリケーションに渡し、ヒープベースのバッファオーバーフローをトリガーし、サービス拒否 (DoS) 攻撃を実施する可能性があります。(CVE-2022-3437)

  - krb5: PAC 解析における整数オーバーフローの脆弱性 (CVE-2022-42898)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
168205	Debian DLA-3206-1: heimdal - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2022/11/27	2025/1/22	critical
170001	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS : Heimdal の脆弱性 (USN-5800-1)	Nessus	Ubuntu Local Security Checks	2023/1/12	2024/8/27	critical
170098	openSUSE 15 セキュリティ更新: libheimdal (openSUSE-SU-2023:0020-1)	Nessus	SuSE Local Security Checks	2023/1/17	2023/9/7	critical
215656	Azure Linux 3.0 セキュリティ更新heimdal / sambaCVE-2021-44758	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/2/10	high
180339	FreeBSD : FreeBSD -- Heimdal における複数の脆弱性 (97c1b0f7-47b9-11ee-8e38-002590c1f29c)	Nessus	FreeBSD Local Security Checks	2023/8/31	2023/8/31	critical
169244	Fedora 35: heimdal (2022-cbbd105d08)	Nessus	Fedora Local Security Checks	2022/12/23	2024/11/14	critical
170095	openSUSE 15 セキュリティ更新: libheimdal (openSUSE-SU-2023:0019-1)	Nessus	SuSE Local Security Checks	2023/1/17	2023/9/7	critical
168145	Debian DSA-5287-1 : heimdal - セキュリティ更新	Nessus	Debian Local Security Checks	2022/11/23	2025/1/24	critical
169051	Fedora 36: heimdal (2022-dba9ba8e2b)	Nessus	Fedora Local Security Checks	2022/12/22	2024/11/14	critical

検出

プラグインの検索

critical

critical

critical

high

critical

critical

critical

critical

critical