3 件のセキュリティ問題を修正する更新済みの krb5 パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Kerberos はネットワーク認証システムであり、クライアントおよびサーバーが、対称キー暗号化および信頼できる第三者機関である Key Distribution Center（KDC）を使用して、お互いを認証することが可能です。

KDC が LDAP バックエンドを使用するよう構成されている場合に、 MIT Kerberos KDC が NULL 終了していないプリンシパル名を処理する方法に、 NULL ポインターデリファレンスの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工されたリクエストを介して KDC をクラッシュさせる可能性があります。
（CVE-2011-0282）

KDC が LDAP バックエンドを使用するよう構成されている場合に MIT Kerberos KDC が特定のプリンシパル名を処理する方法に、サービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工されたリクエストを介してKDCをハングアップさせる可能性があります。（CVE-2011-0281）

MIT Kerberos V5 スレーブ KDC 更新サーバー（kpropd）が KDC データベースプロパゲーションに対する特定の更新リクエストを処理する方法に、サービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工された更新リクエストを介して kpropd デーモンを終了させる可能性があります。
（CVE-2010-4022）

Red Hat は、CVE-2011-0282 および CVE-2011-0281 の問題を報告してくれた MIT Kerberos Team に感謝の意を表します。Upstream は、Oracle Corporation の Kevin Longfellow 氏を、CVE-2011-0281 問題の最初の報告者として認めています。

krb5 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正する必要があります。更新済みパッケージのインストール後、krb5kdc デーモンが自動的に再起動されます。

2 件のセキュリティ問題を修正する更新済みの krb5 パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Kerberos はネットワーク認証システムであり、クライアントおよびサーバーが、対称キー暗号化および信頼できる第三者機関である Key Distribution Center（KDC）を使用して、お互いを認証することが可能です。

KDC が LDAP バックエンドを使用するよう構成されている場合に、 MIT Kerberos KDC が NULL 終了していないプリンシパル名を処理する方法に、 NULL ポインターデリファレンスの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工されたリクエストを介して KDC をクラッシュさせる可能性があります。
（CVE-2011-0282）

KDC が LDAP バックエンドを使用するよう構成されている場合に MIT Kerberos KDC が特定のプリンシパル名を処理する方法に、サービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工されたリクエストを介してKDCをハングアップさせる可能性があります。（CVE-2011-0281）

Red Hat は、これらの問題を報告してくれた MIT Kerberos チームに感謝の意を表します。Upstream は、Oracle Corporation の Kevin Longfellow 氏を、CVE-2011-0281 問題の最初の報告者として認めています。

krb5 のユーザーすべてに、これらの問題を修正するバックポートされたパッチを含む更新済みパッケージにアップグレードすることを推奨します。更新済みパッケージのインストール後、krb5kdc デーモンが自動的に再起動されます。

GLSA-201201-13 で説明されている脆弱性は、リモートホストに影響を与えます。（MIT Kerberos 5：複数の脆弱性）

MIT Kerberos 5 に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、管理デーモンまたは Key Distribution Center（KDC）デーモンの権限で任意のコードを実行し、サービス拒否状態を引き起こし、機密情報を取得する可能性があります。さらに、リモートの攻撃者が、Kerberos 承認の偽装、KDC 応答の修正、ユーザーデータメッセージの偽造、トークンの偽造、トークンの偽造、署名の偽造、クライアントのなりすまし、ユーザーが確認できるプロンプトテキストの修正を行ったり、その他の詳細不明な影響を与える可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Red Hat セキュリティアドバイザリ 2011:0200 から：

3 件のセキュリティ問題を修正する更新済みの krb5 パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Kerberos はネットワーク認証システムであり、クライアントおよびサーバーが、対称キー暗号化および信頼できる第三者機関である Key Distribution Center（KDC）を使用して、お互いを認証することが可能です。

KDC が LDAP バックエンドを使用するよう構成されている場合に、 MIT Kerberos KDC が NULL 終了していないプリンシパル名を処理する方法に、 NULL ポインターデリファレンスの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工されたリクエストを介して KDC をクラッシュさせる可能性があります。
(CVE-2011-0282)

KDC が LDAP バックエンドを使用するよう構成されている場合に MIT Kerberos KDC が特定のプリンシパル名を処理する方法に、サービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工されたリクエストを介して KDC をハングアップさせる可能性があります。(CVE-2011-0281)

MIT Kerberos V5 スレーブ KDC 更新サーバー（kpropd）が KDC データベースプロパゲーションに対する特定の更新リクエストを処理する方法に、サービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工された更新リクエストを介して kpropd デーモンを終了させる可能性があります。
(CVE-2010-4022)

Red Hat は、CVE-2011-0282 および CVE-2011-0281 の問題を報告してくれた MIT Kerberos Team に感謝の意を表します。Upstream は、Oracle Corporation の Kevin Longfellow 氏を、CVE-2011-0281 問題の最初の報告者として認めています。

krb5 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正する必要があります。更新済みパッケージのインストール後、krb5kdc デーモンが自動的に再起動されます。

MIT Kerberos チームが公表したアドバイザリを以下に示します。

MIT krb5 Key Distribution Center（KDC）デーモンは、認証されていないリモートの攻撃者からの DoS 攻撃（サービス拒否攻撃）に対して脆弱です。
CVE-2011-0281 と CVE-2011-0282 は、LDAP バックエンドを使用している KDC のみで発生しますが、CVE-2011-0283 はすべての krb5-1.9 KDC で発生します。

攻撃コードが存在していることが判明しませんが、手動で脆弱性を発生させやすいです。CVE-2011-0281 の発生はすでに公知のものとなっていましたが、この事実は公表されているメッセージを何気なく読んだ人には明白ではなかったかもしれません。CVE-2011-0282 と CVE-2011-0283 の発生は公知のものとはなっていませんが、マイナーなものです。

CVE-2011-0281：認証されていないリモートの攻撃者が、LDAP バックエンドで構成された KDC を再起動するまで完全に応答不能にする可能性があります。

CVE-2011-0282：認証されていないリモートの攻撃者が、LDAP バックエンドで構成された KDC を NULL ポインターデリファレンスでクラッシュする可能性があります。

CVE-2011-0283：認証されていないリモートの攻撃者が、任意のバックエンドのある krb5-1.9 KDC を NULL ポインターデリファレンスでクラッシュする可能性があります。

Red Hat セキュリティアドバイザリ 2011:0199 から：

2 件のセキュリティ問題を修正する更新済みの krb5 パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Kerberos はネットワーク認証システムであり、クライアントおよびサーバーが、対称キー暗号化および信頼できる第三者機関である Key Distribution Center（KDC）を使用して、お互いを認証することが可能です。

KDC が LDAP バックエンドを使用するよう構成されている場合に、 MIT Kerberos KDC が NULL 終了していないプリンシパル名を処理する方法に、 NULL ポインターデリファレンスの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工されたリクエストを介して KDC をクラッシュさせる可能性があります。
(CVE-2011-0282)

KDC が LDAP バックエンドを使用するよう構成されている場合に MIT Kerberos KDC が特定のプリンシパル名を処理する方法に、サービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工されたリクエストを介して KDC をハングアップさせる可能性があります。(CVE-2011-0281)

Red Hat は、これらの問題を報告してくれた MIT Kerberos チームに感謝の意を表します。Upstream は、Oracle Corporation の Kevin Longfellow 氏を、CVE-2011-0281 問題の最初の報告者として認めています。

krb5 のユーザーすべてに、これらの問題を修正するバックポートされたパッチを含む更新済みパッケージにアップグレードすることを推奨します。更新済みパッケージのインストール後、krb5kdc デーモンが自動的に再起動されます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
51918	RHEL 6：krb5（RHSA-2011: 0200）	Nessus	Red Hat Local Security Checks	2011/2/9	2021/1/14	medium
53418	CentOS 5：krb5（CESA-2011: 0199）	Nessus	CentOS Local Security Checks	2011/4/15	2021/1/4	medium
57655	GLSA-201201-13：MIT Kerberos 5：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/1/24	2021/1/6	medium
68196	Oracle Linux 6：krb5（ELSA-2011-0200）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
53440	FreeBSD：krb5 -- MITKRB5-SA-2011-002、LDAP バックエンドの使用時に KDC がハングアップに脆弱です（4ab413ea-66ce-11e0-bf05-d445f3aa24f0）	Nessus	FreeBSD Local Security Checks	2011/4/15	2021/1/6	medium
68195	Oracle Linux 5：krb5（ELSA-2011-0199）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
51917	RHEL 5 : krb5（RHSA-2011: 0199）	Nessus	Red Hat Local Security Checks	2011/2/9	2021/1/14	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium