リモートの MiracleLinux 3 ホストには、AXSA:2008-153:02 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    Kerberos V5 は、信頼できるサードパーティのネットワーク認証システムです。これにより、平文パスワードの安全でない方法を排除し、ネットワークのセキュリティを向上させることができます。
    - KDC での初期化されていないポインター/二重解放の使用を修正するために予備的なパッチを追加しますCVE-2008-0062、CVE-2008-0063]
    - libgssapi_krb5 での use-after-free を修正するためにバックポートされたパッチを追加しますCVE-2007-5901
    - libgssapi_krb5 の二重解放を修正するためにバックポートされたパッチを追加しますCVE-2007-5971
    - RPC ライブラリの数字の大きい記述子の不適切な処理を修正するための予備的なパッチを追加CVE-2008-0947
    - spnego でラップされた場合、委任された krb5 認証情報の保存を修正します
    - アプリケーションが、認証情報が委任されていることを示すために使用されるフラグを保存する場所を渡さなくても、委任された認証情報ハンドルを返します
    - kdc-unreachable、can't-resolve-server、および response-too-big のエラーに対して、TCP kpasswd サーバーにフォールバックするためのパッチを追加します
    - kpasswd サーバーに対してパスワード設定/変更リクエストを最初のリクエストより後に生成する際に、正しいシーケンス番号を使用します
    - 1.6.3 からのバックポートして、呼び出しアプリケーションによって割り当てられたものと同じ方法で、ライブラリ割り当ての get_init_creds_opt 構造体を初期化し、期限切れのパスワードを検出したときに適切にパスワード変更を行うという kinit の従来の動作を復元します
    - ftpdftp クライアントが強力な認証を使用する場合、PAM セッションおよび認証情報の管理も行います
    - の修正パッチを更新します CVE-2007-3999
    - ラベル付け時に db2 プラグインによって作成されるファイルの省略を修正
    - krb5-workstation に login.krb5 が使用する PAM 構成ファイルを依存させます
    - ラベル付け時の kadmin ログファイルの省略を修正します
    - libgssrpc の rpcsec_gss 実装にあるバッファオーバーフローを修正するために予備的なパッチを追加しますCVE-2007-3999、kadmind の初期化されていないポインターを通じた書き込みCVE-2007-4000]
    - kdcTCP クライアントもデフォルトでリッスンします
    - login権限を破棄する前ではなく、後にユーザーのホームディレクトリに変更します
    - ldap 機能をオフにします
    - アプリケーションが、見つかった場合、リクエストに適切なバージョンの代わりに kvno=0 のあるキーの使用を試行できるようにするパッチを追加します
    - MITKRB5-SA-2007-004 (CVE-2007-2442、CVE-2007-2443) と MITKRB5-SA-2007-005 (CVE-2007-2798) の修正を取り込みます
    - non-split_workstation ケースに対して欠落している %postun を再導入します
    - 欠如している pam-devel ビルド要件を追加し、selinux-or-fail ビルドを強制します
    - SELinux ポリシーに従って、作成時にすべてのファイルにラベルを付けます
    - krshd で PAM アカウント/セッション管理を実行
    - ftpd で PAM 認証およびアカウント/セッション管理を実行
    - login.krb5 で PAM 認証、アカウント/セッション管理、パスワード変更を実行します
    - kerberos.ldif を FDS 形式に前処理することで、修正が成功し、これも doc ファイルとして含めます
    - man ページを、適切なパスで生成されるように切り替えます
    - 古くて不完全な SELinux パッチをドロップ
    - Greg Hudson 氏からのパッチを追加し、keytab ルーチンと同じポイントで srvtab ルーチンが欠落しているファイルのエラーを報告するようにします。
    - svn からパッチを導入して、ftp での意図しないチャットを取り消します
    - svn からパッチを導入し、NULL krb5_get_init_creds_opt 構造体を想定しているいくつかの場所でより適切に処理します
    - 1.6.1 に更新してください
    - CVE-2007-0956、CVE-2007-0957、CVE-2007-1216 の不要になったパッチをドロップします
    - 1.6 で sendto バグのパッチをドロップ、1.6.1 で修正
    - kadmind.initデフォルトのプリンシパルデータベースが存在しない場合、kldap プラグインを使用しているように見える場合は、アウトライトで失敗しません
    - kadmind.initkeytab を作成しようとする際に、ホスト固有の kadmin サービス用の鍵の抽出を試行します
    - 共有ライブラリ追加静的ライブラリなしにより不要になり、libkrb5 インターフェイスの一部ではないため、krb5-config --libs 出力から依存ライブラリを省略しますlibkeyutils、libresolv、libdl を排除します
    - KEYRING を取得するビルド要件として keyutils を導入します ccache タイプ。マージされているため
    - ディレクトリサーバーから送信されるキーデータを解析する際にクラッシュを引き起こす可能性がある、初期化されていない長さの値を修正します
    - krb5.conf man ページにある誤字を修正しますldap_server->ldap_servers
    - デフォルトの acl_file、dict_file、および admin_keytab の設定を、実際に影響を与える default/example kdc.conf の一部に移動します
    - krb5-aware telnetdaemon を介した未承認アクセスを修正するためのパッチを追加CVE-2007-0956
    - krb5kdc および kadmind( ) のバッファオーバーフローを修正するためにパッチを追加しますCVE-2007-0957
    - kadmind の二重解放を修正するパッチを追加CVE-2007-1216
    - buildrequires を取り消します現時点では、keyutils-libs-devel
    - keyutils-libs-devel で buildrequires を追加し、enab に追加します

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの MiracleLinux 3 ホストには、AXSA:2008-345:03 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    Kerberos V5 は、信頼できるサードパーティのネットワーク認証システムです。これにより、平文パスワードの安全でない方法を排除し、ネットワークのセキュリティを向上させることができます。
    - KDC での初期化されていないポインター/二重解放の使用を修正するために予備的なパッチを追加しますCVE-2008-0062、CVE-2008-0063]
    - libgssapi_krb5 での use-after-free を修正するためにバックポートされたパッチを追加しますCVE-2007-5901
    - libgssapi_krb5 の二重解放を修正するためにバックポートされたパッチを追加しますCVE-2007-5971
    - RPC ライブラリの数字の大きい記述子の不適切な処理を修正するための予備的なパッチを追加CVE-2008-0947
    - spnego でラップされた場合、委任された krb5 認証情報の保存を修正します
    - アプリケーションが、認証情報が委任されていることを示すために使用されるフラグを保存する場所を渡さなくても、委任された認証情報ハンドルを返します
    - kdc-unreachable、can't-resolve-server、および response-too-big のエラーに対して、TCP kpasswd サーバーにフォールバックするためのパッチを追加します
    - kpasswd サーバーに対してパスワード設定/変更リクエストを最初のリクエストより後に生成する際に、正しいシーケンス番号を使用します
    - 1.6.3 からのバックポートして、呼び出しアプリケーションによって割り当てられたものと同じ方法で、ライブラリ割り当ての get_init_creds_opt 構造体を初期化し、期限切れのパスワードを検出したときに適切にパスワード変更を行うという kinit の従来の動作を復元します
    - ftpdftp クライアントが強力な認証を使用する場合、PAM セッションおよび認証情報の管理も行います
    - の修正パッチを更新します CVE-2007-3999
    - ラベル付け時に db2 プラグインによって作成されるファイルの省略を修正
    - krb5-workstation に login.krb5 が使用する PAM 構成ファイルを依存させます
    - ラベル付け時の kadmin ログファイルの省略を修正します
    - libgssrpc の rpcsec_gss 実装にあるバッファオーバーフローを修正するために予備的なパッチを追加しますCVE-2007-3999、kadmind の初期化されていないポインターを通じた書き込みCVE-2007-4000]
    - kdcTCP クライアントもデフォルトでリッスンします
    - login権限を破棄する前ではなく、後にユーザーのホームディレクトリに変更します
    - ldap 機能をオフにします
    - アプリケーションが、見つかった場合、リクエストに適切なバージョンの代わりに kvno=0 のあるキーの使用を試行できるようにするパッチを追加します
    - MITKRB5-SA-2007-004 (CVE-2007-2442、CVE-2007-2443) と MITKRB5-SA-2007-005 (CVE-2007-2798) の修正を取り込みます
    - non-split_workstation ケースに対して欠落している %postun を再導入します
    - 欠如している pam-devel ビルド要件を追加し、selinux-or-fail ビルドを強制します
    - SELinux ポリシーに従って、作成時にすべてのファイルにラベルを付けます
    - krshd で PAM アカウント/セッション管理を実行
    - ftpd で PAM 認証およびアカウント/セッション管理を実行
    - login.krb5 で PAM 認証、アカウント/セッション管理、パスワード変更を実行します
    - kerberos.ldif を FDS 形式に前処理することで、修正が成功し、これも doc ファイルとして含めます
    - man ページを、適切なパスで生成されるように切り替えます
    - 古くて不完全な SELinux パッチをドロップ
    - Greg Hudson 氏からのパッチを追加し、keytab ルーチンと同じポイントで srvtab ルーチンが欠落しているファイルのエラーを報告するようにします。
    - svn からパッチを導入して、ftp での意図しないチャットを取り消します
    - svn からパッチを導入し、NULL krb5_get_init_creds_opt 構造体を想定しているいくつかの場所でより適切に処理します
    - 1.6.1 に更新してください
    - CVE-2007-0956、CVE-2007-0957、CVE-2007-1216 の不要になったパッチをドロップします
    - 1.6 で sendto バグのパッチをドロップ、1.6.1 で修正
    - kadmind.initデフォルトのプリンシパルデータベースが存在しない場合、kldap プラグインを使用しているように見える場合は、アウトライトで失敗しません
    - kadmind.initkeytab を作成しようとする際に、ホスト固有の kadmin サービス用の鍵の抽出を試行します
    - 共有ライブラリ追加静的ライブラリなしにより不要になり、libkrb5 インターフェイスの一部ではないため、krb5-config --libs 出力から依存ライブラリを省略しますlibkeyutils、libresolv、libdl を排除します
    - KEYRING を取得するビルド要件として keyutils を導入します ccache タイプ。マージされているため
    - ディレクトリサーバーから送信されるキーデータを解析する際にクラッシュを引き起こす可能性がある、初期化されていない長さの値を修正します
    - krb5.conf man ページにある誤字を修正しますldap_server->ldap_servers
    - デフォルトの acl_file、dict_file、および admin_keytab の設定を、実際に影響を与える default/example kdc.conf の一部に移動します
    - krb5-aware telnetdaemon を介した未承認アクセスを修正するためのパッチを追加CVE-2007-0956
    - krb5kdc および kadmind( ) のバッファオーバーフローを修正するためにパッチを追加しますCVE-2007-0957
    - kadmind の二重解放を修正するパッチを追加CVE-2007-1216
    - buildrequires を取り消します現時点では、keyutils-libs-devel
    - keyutils-libs-devel で buildrequires を追加し、enab に追加します

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Red Hat セキュリティアドバイザリ 2007:0095 から：

多数の問題を修正する更新済みの krb5 パッケージが、現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

Kerberos は、クライアントとサーバーが対称キー暗号化、信頼できる第三者機関（TTP）、KDC を使用して相互に認証できるようにするネットワーク認証システムです。

MIT krb5 telnet デーモン（telnetd）のユーザー名の処理に、欠陥が見つかりました。ターゲットマシンの telnet ポートにアクセス可能なリモートの攻撃者が、パスワードを要求されることなく、root としてログインする可能性があります。
(CVE-2007-0956)

注意：Red Hat Enterprise Linux のどのバージョンでも、krb5 telnet デーモンはデフォルトで有効になっていません。また、デフォルトのファイアウォール規則により、 telnet ポートへのリモートアクセスがブロックされます。この欠陥は、telnet-server パッケージで配布される telnet デーモンに影響を与えません。

krb5 telnet デーモンを有効にし、これにリモートからアクセスできるユーザーは、この更新をすぐに適用する必要があります。

今回、欠陥が積極的に悪用されるとは認識していませんが、この欠陥の悪用が非常に容易であることを確認しています。

この更新は 2 つの追加のセキュリティ問題も修正します：

Kerberos KDC および kadmin サーバーデーモンに影響を与える、バッファオーバーフローが見つかりました。KDC にアクセスできるリモートの攻撃者が、このバグを悪用して、KDC または kadmin サーバープロセスの権限で任意のコードを実行する可能性があります。(CVE-2007-0957)

kadmin サーバーデーモンが使用する GSSAPI ライブラリに、二重解放の欠陥が見つかりました。Red Hat Enterprise Linux 4 および 5 に、二重解放の欠陥を検出する glibc 内でのチェックが含まれています。このため、Red Hat Enterprise Linux 4 および 5 でこの問題の悪用が成功しても、サービス拒否のみが引き起こされる可能性があります。Red Hat Enterprise Linux の初期のリリースでこのライブラリを使用するアプリケーションも、影響を受ける可能性があります。
(CVE-2007-1216)

全ユーザーは、バックポートされた修正が含まれるこれらのエラータパッケージへ更新し、これらの問題を修正することが推奨されます。

Red Hat は、これらの脆弱性を報告してくれた MIT および iDefense に感謝の意を表します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
284120	MiracleLinux 3krb5-1.6.1-17AXS3.1AXSA:2008-153:02	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	critical
284373	MiracleLinux 3krb5-1.6.1-17AXS3.1AXSA:2008-345:03	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	critical
67458	Oracle Linux 3/4/5：krb5（ELSA-2007-0095）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical

検出

プラグインの検索

critical

critical

critical