CVE-2014-5352、CVE-2014-9421、CVE-2014-9422、CVE-2014-9423 のセキュリティ修正 CVE-2014-5351 のセキュリティ修正

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

MIT kerberos krb5 は更新され、いくつかのセキュリティ問題とバグが修正されました。

修正済みのセキュリティ問題：CVE-2014-5351：MIT Kerberos 5（または krb5）において、kadmind の lib/kadm5/srv/svr_principal.c にある kadm5_randkey_principal_3 関数が、応答において古いキーを -randkey -keepold リクエストに送信しました。これにより、リモートの認証されたユーザーが、管理アクセスを利用することでチケットを偽造することが可能でした。

- CVE-2014-5352：MIT krb5 libgssapi_krb5 ライブラリにおいて、 gss_process_context_token() を使用して有効なコンテキスト削除トークンを処理した後、呼び出し元に、ダングリングポインターを含むセキュリティコンテキストハンドルが残ります。
 このハンドルをさらに使用すると、 use-after-free および二重解放メモリアクセス違反になる可能性があります。
 kadmind などの libgssrpc サーバーアプリケーションは脆弱で、 gss_process_context_token() の呼び出しを命じられる可能性があります。

- CVE-2014-9421：MIT krb5 kadmind デーモンが認証されているユーザーから無効な XDR データを受け取った場合、部分的な逆シリアル化結果をクリーンアップしながら、use-after-free および二重解放メモリアクセス違反が実行される可能性がありました。その他の libgssrpc サーバーアプリケーションも、自衛が不十分な XDR 関数を含む場合は脆弱である可能性があります。

- CVE-2014-9422：MIT krb5 kadmind デーモンが、最初のコンポーネントが「kadmind」の残ったサブストリングである、またはレルムがデフォルトレルムの残ったプレフィックスである、2 つのコンポーネントサーバープリンシパルに対して認証を不適切に受け入れました。

- CVE-2014-9423： kadmind を含む libgssrpc アプリケーションは、クライアントへの応答時に未使用の‘handle’フィールドとして 4 または 8 バイトの初期化されていないメモリをネットワークに出力します。

修正されたバグ：

- キャッシュ生成競合をワークアラウンド再生します；（bnc#898439）。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

krb5 のこの更新により、以下の問題が修正されます。

- サービスプリンシパルのキーをランダム化すると、現在のキーが返される可能性があります。（CVE-2014-5351）

- 複数照会エントリを処理する際に、klist -s がクラッシュします。（bnc#890623）

更新 krb5 パッケージは、セキュリティの脆弱性を修正します。

1.13 より前の MIT Kerberos 5（別名 krb5）において、kadmind の lib/kadm5/srv/svr_principal.c にある kadm5_randkey_principal_3 関数は、-randkey -keepold リクエストへの応答で古いキーを送信します。これにより、認証されたリモートユーザーは、管理アクセス権を利用することでチケットを偽造できます（CVE-2014-5351）。

リモートの Ubuntu 14.04 LTS ホストには、USN-2498-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Kerberos が、-randkey -keepold リクエストへの応答の際に古いキーを不適切に送信することが判明しました。認証されたリモートの攻撃者が、この問題を利用して、管理者アクセス権を利用することによってチケットを偽造する可能性があります。
    この問題の影響を受けるのは、Ubuntu 10.04 LTS、Ubuntu 12.04 LTS、およびUbuntu 14.04 LTSのみです。(CVE-2014-5351)

    libgssapi_krb5 ライブラリが、セキュリティコンテキストのハンドルを不適切に処理することが判明しました。リモートの攻撃者が、この問題を利用してサービス拒否または任意のコードの実行を引き起こす可能性があります。
    (CVE-2014-5352)

    Patrik Kis 氏は、Kerberos が結果のない LDAP クエリを不適切に処理することを発見しました。認証されたリモートの攻撃者は、この問題を利用して、KDC をクラッシュさせる可能性があり、その結果サービス拒否になります。
    (CVE-2014-5353)

    Kerberos が、LDAP を使用するときに、キーレスプリンシパルへのデータベースエントリの作成を不適切に処理することが判明しました。認証されたリモートの攻撃者は、この問題を利用して、KDC をクラッシュさせる可能性があり、その結果サービス拒否になります。(CVE-2014-5354)

    Kerberos が、XDR データを処理するときに、メモリを不適切に処理することが判明しました。リモートの攻撃者が、この問題を利用して、kadmind をクラッシュさせ、サービス拒否または任意のコードの実行を引き起こす可能性があります。(CVE-2014-9421)

    Kerberos が、2 コンポーネントのサーバープリンシパルを不適切に処理することが判明しました。リモートの攻撃者が、この問題を利用して、なりすまし攻撃を実行する可能性があります。(CVE-2014-9422)

    libgssrpc ライブラリが、初期化されていないバイトを漏洩することが判明しました。リモートの攻撃者が、この問題を利用して、機密情報を取得する可能性があります。(CVE-2014-9423)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

CVE-2014-5351 に対するセキュリティ修正

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201412-53 で説明されている脆弱性（MIT Kerberos 5：ユーザー支援による任意のコード実行）の影響を受けます

MIT Kerberos 5 に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、プロセスの権限で任意のコードを実行したり、サービス拒否を引き起こすことが可能です。
 回避策：

現時点で、既知の回避策はありません。

リモートの AIX ホストにインストールされているネットワーク認証サービス（NAS）のバージョンが Kerberos 5 に関連する脆弱性の影響を受けており、認証されたユーザーが現在の鍵を取得し、それがチケットを偽造するために使用される可能性があります。

5 つのセキュリティの問題を修正するために krb5 が更新されました。

これらのセキュリティの問題が修正されました：

- CVE-2014-5351：サービスプリンシパルのキーをランダム化すると、現在のキーが返されます（bnc#897874）

- CVE-2014-5352：認証された攻撃者が、脆弱なアプリケーション（kadmind など）をクラッシュする可能性や、任意のコードを実行する可能性があります（bnc#912002）。

- CVE-2014-9421：認証された攻撃者が、kadmind やその他の脆弱なサーバーアプリケーションをクラッシュする可能性や、任意のコードを実行する可能性があります（bnc#912002）。

- CVE-2014-9422：特定の名前のプリンシパル（「kad/root」など）のキーを所有する攻撃者が、kadmind に対して任意のユーザーになりすまして、そのユーザーとして管理操作を実行する可能性があります（bnc#912002）。

- CVE-2014-9423：攻撃者が、kadmind やその他の libgssrpc サーバーアプリケーションによって出力された、4 または 8 バイトの初期化されていないデータから、機密情報を探り出そうとする可能性があります。MIT krb5 は通常、krb5 キーが含まれているメモリを解放する前にこれをサニタイズするため、kadmind が Kerberos のキー情報を漏洩することはありそうにありませんが、不可能ではありません（bnc#912002）。

以下の非セキュリティの問題が修正されました。

- リプレイキャッシュ作成の競合が回避されます（bnc#898439）。

ネットワーク上のユーザーおよびサービスを認証するためのシステムであるKerberosが、複数の脆弱性の影響を受けました。Common Vulnerabilities and Exposures プロジェクトでは、次の問題を特定しています。

CVE-2013-1418 Kerberosにより、リモートの攻撃者が、複数のレルムが構成されているときに、細工されたリクエストを通じてサービス拒否（NULLポインターデリファレンスおよびデーモンクラッシュ）を引き起こす可能性があります。

CVE-2014-5351 Kerberosが、-randkey
-keepoldリクエストへの応答で古いキーを送信します。これにより、認証されたリモートのユーザーが、管理者アクセス権を利用することによってチケットを偽造する可能性があります。

CVE-2014-5353 KDCがLDAPを使用する場合、 認証されたリモートユーザーは、結果のないLDAPクエリを成功させることでサービス拒否（デーモンクラッシュ）を引き起こす可能性があります。これは、パスワードポリシーに対して不適切なオブジェクトタイプを使用することで実証されています。

CVE-2014-5355 Kerberos 5は、krb5_read_messageデータフィールドが「\0」文字で終わる文字列として表示されるとと想定しています。これにより、リモートの攻撃者が、（1）ゼロバイトバージョンの文字列を介したサービス拒否（NULLポインターデリファレンス）、または（2）「\0」文字を省略することによるサービス拒否（領域外読み取り）を引き起こす可能性があります。

CVE-2016-3119 Kerberosにより、認証されたリモートのユーザーが、細工されたリクエストを通じてサービス拒否（NULLポインターデリファレンスおよびデーモンクラッシュ）を引き起こしてプリンシパルを変更する可能性があります。

CVE-2016-3120 Kerberosにより、認証されたリモートのユーザーが、S4U2Selfリクエストを通じてサービス拒否（NULLポインターデリファレンスおよびデーモンクラッシュ）を引き起こす可能性があります。

Debian 7「Wheezy」では、これらの問題は、バージョン1.10.1+dfsg-5+deb7u9で修正されました。

お使いのkrb5パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
81705	Fedora 20 : krb5-1.11.5-18.fc20 （2015-2382）	Nessus	Fedora Local Security Checks	2015/3/10	2021/1/11	high
83682	SUSE SLES12 セキュリティ更新： krb5 （SUSE-SU-2015:0290-1）	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/6	high
79232	SuSE 11.3 セキュリティ更新：krb5（SAT パッチ番号 9827）	Nessus	SuSE Local Security Checks	2014/11/13	2021/1/19	low
79411	Mandriva Linux セキュリティアドバイザリ：krb5（MDVSA-2014:224）	Nessus	Mandriva Local Security Checks	2014/11/23	2021/1/6	low
83683	SUSE SLED12 / SLES12 セキュリティ更新： krb5 （SUSE-SU-2015:0290-2）	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/6	high
81297	Ubuntu 14.04 LTS : Kerberos の脆弱性 (USN-2498-1)	Nessus	Ubuntu Local Security Checks	2015/2/11	2024/8/27	medium
78100	Fedora 21 : krb5-1.12.2-9.fc21 （2014-11940）	Nessus	Fedora Local Security Checks	2014/10/9	2021/1/11	low
80328	GLSA-201412-53：MIT Kerberos 5：ユーザー支援による任意のコード実行	Nessus	Gentoo Local Security Checks	2015/1/2	2021/1/6	high
81022	AIX NAS Advisory：nas_advisory2.asc	Nessus	AIX Local Security Checks	2015/1/27	2023/4/21	low
81304	openSUSE セキュリティ更新：krb5（openSUSE-2015-128）	Nessus	SuSE Local Security Checks	2015/2/12	2021/1/19	high
106536	Debian DLA-1265-1: krb5セキュリティ更新	Nessus	Debian Local Security Checks	2018/2/1	2021/9/24	medium

検出

プラグインの検索

high

high

low

low

high

medium

low

high

low

high

medium