リモートの Debian 10 ホストには、dla-3206 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Samba のバージョン 4.x.x (4.9.17 以前)、4.10.x (4.10.11 以前)、4.11.x (4.11.3 以前) すべてに問題があり、S4U (MS-SFU) の Kerberos 委任モデルに、クライアントのすべてのチケットが non-forwardable となるよう強制することで、クライアントのサブセットを S4U2Self または通常の Kerberos 認証のいずれかの方法で、制約された委任から除外できるようにする機能が含まれています。ADではこれは、delegation_not_allowed (別名非委任) のユーザー属性によって実装されており、disallow-forwardable に変換されます。ただし、Samba AD DC は S4U2Self に対してはそれを行わず、なりすましされているクライアントに not-delegated フラグが設定されている場合でも forwardable フラグを設定します。(CVE-2019-14870)

  - samba kerberos サーバーが TGS-REQ(Ticket Granting Server - Request) で sname の欠落を処理する方法で、NULL ポインターデリファレンスが見つかりました。認証されたユーザーはこの欠陥を利用してサーバーをクラッシュさせることができます。
    (CVE-2021-3671)

  - Heimdal は ASN.1/DER、PKIX、および Kerberos の実装です。7.7.1より前のバージョンは、Heimdal の PKI 証明書検証ライブラリのサービス拒否の脆弱性に脆弱であり、KDC（PKINIT を介する）および kinit（PKINIT を介する）、ならびに Heimdal の libhx509 を使用するサードパーティアプリケーションに影響を与えます。ユーザーは、Heimdal 7.7.1または 7.8にアップグレードする必要があります。この問題についての既知の回避策はありません。(CVE-2022-41916)

  - Heimdal の GSSAPI unwrap_des() および unwrap_des3() ルーチン内の境界エラーによる脆弱性が存在します。リモートユーザーは、特別に細工されたデータをアプリケーションに渡し、ヒープベースのバッファオーバーフローをトリガーし、サービス拒否 (DoS) 攻撃を実施する可能性があります。(CVE-2022-3437)

  - Samba が使用する Kerberos ライブラリは、権限属性証明書 (PAC) を含む可能性のあるチケットにより、ユーザーまたはサービスを認証するためのメカニズムを提供します。Heimdal ライブラリと MIT Kerberos ライブラリの両方、および Samba によって出荷された組み込み Heimdal は、解析された PAC のバッファに割り当てるバイト数を計算する際に、整数乗算オーバーフローの影響を受けます。32 ビットシステムでは、オーバーフローにより、完全に攻撃者が制御するデータの 16 バイトチャンクを配置できます。(この計算に対するユーザーのコントロールは符号なし 32 ビット値に制限されているため、64 ビットシステムは影響を受けません)。
    S4U2Proxy ハンドラーで攻撃者が制御する PAC を解析するため、最も脆弱なサーバーは KDC です。2 番目のリスクは、AD 以外のレルムでの Kerberos が有効なファイルサーバーのインストールです。このようなレルムを制御する非 AD Heimdal KDC は、サービスチケット内で攻撃者が制御する PAC を渡す可能性があります。
    (CVE-2022-42898)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 16.04ESM / 18.04 LTS / 20.04 LTS ホストには、USN-5800-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 7.7.1 より前の Heimdal では、攻撃者が、GSS_C_NO_OID の preferred_mech_type および send_accept に対するゼロ以外の初期値を介して、SPNEGO アクセプターで NULL ポインターデリファレンスを引き起こす可能性があります。(CVE-2021-44758)

  - Heimdal の GSSAPI unwrap_des() および unwrap_des3() ルーチン内の Samba に、ヒープベースのバッファオーバーフローの脆弱性が見つかりました。- Heimdal GSSAPI ライブラリの DES およびトリプル DES 復号ルーチンにより、悪意を持って小さなパケットが提示されたときに、malloc() が割り当てたメモリに長さ制限のある書き込みバッファオーバーフローが発生します。この欠陥により、リモートユーザーが特別に細工された悪意のあるデータをアプリケーションに送信し、サービス拒否 (DoS) 攻撃を引き起こす可能性があります。(CVE-2022-3437)

  - 1.19.4より前および 1.20.1 より前の 1.20.x の MIT Kerberos 5 (別名 krb5) での PAC 解析に整数オーバーフローがあり、32 ビットプラットフォームで (KDC、kadmind、または GSS Kerberos アプリケーションサーバーにおいて) リモートコード実行 (この結果、ヒープベースのバッファオーバーフローが発生) につながり、他のプラットフォームでサービス拒否が発生する可能性があります。これは、lib/krb5/krb/pac.c の krb5_pac_parse で発生します。7.7.1 以前の Heimdal にも同様のバグがあります。
    (CVE-2022-42898)

  - 7.7.1 以前の Heimdal では、Key Distribution Center (KDC) が使用する ASN.1 コーデックの無効な解放により、リモートの攻撃者が任意のコードを実行する可能性があります。(CVE-2022-44640)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SUSE15 ホストには、openSUSE-SU-2023:0020-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Samba のバージョン 4.x.x (4.9.17 以前)、4.10.x (4.10.11 以前)、4.11.x (4.11.3 以前) すべてに問題があり、S4U (MS-SFU) の Kerberos 委任モデルに、クライアントのすべてのチケットが non-forwardable となるよう強制することで、クライアントのサブセットを S4U2Self または通常の Kerberos 認証のいずれかの方法で、制約された委任から除外できるようにする機能が含まれています。ADではこれは、delegation_not_allowed (別名非委任) のユーザー属性によって実装されており、disallow-forwardable に変換されます。ただし、Samba AD DC は S4U2Self に対してはそれを行わず、なりすましされているクライアントに not-delegated フラグが設定されている場合でも forwardable フラグを設定します。(CVE-2019-14870)

  - samba kerberos サーバーが TGS-REQ(Ticket Granting Server - Request) で sname の欠落を処理する方法で、NULL ポインターデリファレンスが見つかりました。認証されたユーザーはこの欠陥を利用してサーバーをクラッシュさせることができます。
    (CVE-2021-3671)

  - 7.7.1 より前の Heimdal では、攻撃者が、GSS_C_NO_OID の preferred_mech_type および send_accept に対するゼロ以外の初期値を介して、SPNEGO アクセプターで NULL ポインターデリファレンスを引き起こす可能性があります。(CVE-2021-44758)

  - Heimdal の GSSAPI unwrap_des() および unwrap_des3() ルーチン内の Samba に、ヒープベースのバッファオーバーフローの脆弱性が見つかりました。- Heimdal GSSAPI ライブラリの DES およびトリプル DES 復号ルーチンにより、悪意を持って小さなパケットが提示されたときに、malloc() が割り当てたメモリに長さ制限のある書き込みバッファオーバーフローが発生します。この欠陥により、リモートユーザーが特別に細工された悪意のあるデータをアプリケーションに送信し、サービス拒否 (DoS) 攻撃を引き起こす可能性があります。(CVE-2022-3437)

  - Heimdal は ASN.1/DER、PKIX、および Kerberos の実装です。7.7.1より前のバージョンは、Heimdal の PKI 証明書検証ライブラリのサービス拒否の脆弱性に脆弱であり、KDC（PKINIT を介する）および kinit（PKINIT を介する）、ならびに Heimdal の libhx509 を使用するサードパーティアプリケーションに影響を与えます。ユーザーは、Heimdal 7.7.1または 7.8にアップグレードする必要があります。この問題についての既知の回避策はありません。(CVE-2022-41916)

  - 1.19.4 より前および 1.20.1 より前の 1.20.x の MIT Kerberos 5 (別名 krb5) での PAC 解析に整数オーバーフローがあり、32 ビットプラットフォームで (KDC、kadmind、または GSS Kerberos アプリケーションサーバーにおいて) リモートコード実行 (この結果、ヒープベースのバッファオーバーフローが発生) につながり、他のプラットフォームでサービス拒否が発生する可能性があります。これは、lib/krb5/krb/pac.c の krb5_pac_parse で発生します。7.7.1 以前の Heimdal にも同様のバグがあります。
    (CVE-2022-42898)

  - 7.7.1 以前の Heimdal では、Key Distribution Center (KDC) が使用する ASN.1 コーデックの無効な解放により、リモートの攻撃者が任意のコードを実行する可能性があります。(CVE-2022-44640)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SUSE15 ホストには、openSUSE-SU-2023:0019-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Samba のバージョン 4.x.x (4.9.17 以前)、4.10.x (4.10.11 以前)、4.11.x (4.11.3 以前) すべてに問題があり、S4U (MS-SFU) の Kerberos 委任モデルに、クライアントのすべてのチケットが non-forwardable となるよう強制することで、クライアントのサブセットを S4U2Self または通常の Kerberos 認証のいずれかの方法で、制約された委任から除外できるようにする機能が含まれています。ADではこれは、delegation_not_allowed (別名非委任) のユーザー属性によって実装されており、disallow-forwardable に変換されます。ただし、Samba AD DC は S4U2Self に対してはそれを行わず、なりすましされているクライアントに not-delegated フラグが設定されている場合でも forwardable フラグを設定します。(CVE-2019-14870)

  - samba kerberos サーバーが TGS-REQ(Ticket Granting Server - Request) で sname の欠落を処理する方法で、NULL ポインターデリファレンスが見つかりました。認証されたユーザーはこの欠陥を利用してサーバーをクラッシュさせることができます。
    (CVE-2021-3671)

  - 7.7.1 より前の Heimdal では、攻撃者が、GSS_C_NO_OID の preferred_mech_type および send_accept に対するゼロ以外の初期値を介して、SPNEGO アクセプターで NULL ポインターデリファレンスを引き起こす可能性があります。(CVE-2021-44758)

  - Heimdal の GSSAPI unwrap_des() および unwrap_des3() ルーチン内の Samba に、ヒープベースのバッファオーバーフローの脆弱性が見つかりました。- Heimdal GSSAPI ライブラリの DES およびトリプル DES 復号ルーチンにより、悪意を持って小さなパケットが提示されたときに、malloc() が割り当てたメモリに長さ制限のある書き込みバッファオーバーフローが発生します。この欠陥により、リモートユーザーが特別に細工された悪意のあるデータをアプリケーションに送信し、サービス拒否 (DoS) 攻撃を引き起こす可能性があります。(CVE-2022-3437)

  - Heimdal は ASN.1/DER、PKIX、および Kerberos の実装です。7.7.1より前のバージョンは、Heimdal の PKI 証明書検証ライブラリのサービス拒否の脆弱性に脆弱であり、KDC（PKINIT を介する）および kinit（PKINIT を介する）、ならびに Heimdal の libhx509 を使用するサードパーティアプリケーションに影響を与えます。ユーザーは、Heimdal 7.7.1または 7.8にアップグレードする必要があります。この問題についての既知の回避策はありません。(CVE-2022-41916)

  - 1.19.4 より前および 1.20.1 より前の 1.20.x の MIT Kerberos 5 (別名 krb5) での PAC 解析に整数オーバーフローがあり、32 ビットプラットフォームで (KDC、kadmind、または GSS Kerberos アプリケーションサーバーにおいて) リモートコード実行 (この結果、ヒープベースのバッファオーバーフローが発生) につながり、他のプラットフォームでサービス拒否が発生する可能性があります。これは、lib/krb5/krb/pac.c の krb5_pac_parse で発生します。7.7.1 以前の Heimdal にも同様のバグがあります。
    (CVE-2022-42898)

  - 7.7.1 以前の Heimdal では、Key Distribution Center (KDC) が使用する ASN.1 コーデックの無効な解放により、リモートの攻撃者が任意のコードを実行する可能性があります。(CVE-2022-44640)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Debian 11 ホストには、dsa-5287 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - samba kerberos サーバーが TGS-REQ(Ticket Granting Server - Request) で sname の欠落を処理する方法で、NULL ポインターデリファレンスが見つかりました。認証されたユーザーはこの欠陥を利用してサーバーをクラッシュさせることができます。
    (CVE-2021-3671)

  - 7.7.1 より前の Heimdal では、攻撃者が、GSS_C_NO_OID の preferred_mech_type および send_accept に対するゼロ以外の初期値を介して、SPNEGO アクセプターで NULL ポインターデリファレンスを引き起こす可能性があります。(CVE-2021-44758)

  - Heimdal の GSSAPI unwrap_des() および unwrap_des3() ルーチン内の Samba に、ヒープベースのバッファオーバーフローの脆弱性が見つかりました。- Heimdal GSSAPI ライブラリの DES およびトリプル DES 復号ルーチンにより、悪意を持って小さなパケットが提示されたときに、malloc() が割り当てたメモリに長さ制限のある書き込みバッファオーバーフローが発生します。この欠陥により、リモートユーザーが特別に細工された悪意のあるデータをアプリケーションに送信し、サービス拒否 (DoS) 攻撃を引き起こす可能性があります。(CVE-2022-3437)

  - Heimdal は ASN.1/DER、PKIX、および Kerberos の実装です。7.7.1より前のバージョンは、Heimdal の PKI 証明書検証ライブラリのサービス拒否の脆弱性に脆弱であり、KDC (PKINIT を介する) および kinit (PKINIT を介する) 、ならびに Heimdal の libhx509 を使用するサードパーティアプリケーションに影響を与えます。ユーザーは、Heimdal 7.7.1または 7.8にアップグレードする必要があります。この問題についての既知の回避策はありません。(CVE-2022-41916)

  - 1.19.4 より前および 1.20.1 より前の 1.20.x の MIT Kerberos 5 (別名 krb5) での PAC 解析に整数オーバーフローがあり、32 ビットプラットフォームで (KDC、kadmind、または GSS Kerberos アプリケーションサーバーにおいて) リモートコード実行 (この結果、ヒープベースのバッファオーバーフローが発生) につながり、他のプラットフォームでサービス拒否が発生する可能性があります。これは、lib/krb5/krb/pac.c の krb5_pac_parse で発生します。7.7.1 以前の Heimdal にも同様のバグがあります。
    (CVE-2022-42898)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-dba9ba8e2b のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - samba kerberos サーバーが TGS-REQ (Ticket Granting Server - Request) で sname の欠落を処理する方法で、NULL ポインターデリファレンスが見つかりました。認証されたユーザーはこの欠陥を利用してサーバーをクラッシュさせることができます。
    (CVE-2021-3671)

  - Heimdal は ASN.1/DER、PKIX、および Kerberos の実装です。7.7.1より前のバージョンは、Heimdal の PKI 証明書検証ライブラリのサービス拒否の脆弱性に脆弱であり、KDC（PKINIT を介する）および kinit（PKINIT を介する）、ならびに Heimdal の libhx509 を使用するサードパーティアプリケーションに影響を与えます。ユーザーは、Heimdal 7.7.1または 7.8にアップグレードする必要があります。この問題についての既知の回避策はありません。(CVE-2022-41916)

  - このリリースでは、以下のセキュリティ脆弱性を修正します。* CVE-2022-42898 PAC 解析の整数オーバーフロー * CVE-2022-3437 DES{,3} および arcfour でのオーバーフローおよび非定数時間の漏洩 * CVE-2022-41916 配列の末尾を超えて読み込む Unicode 正規化の修正 * CVE-2021-44758 SPNEGO アクセプターの NULL デリファレンス DoS
    * CVE-2021-3671 TGS-REQ で欠落している sname を処理する際の NULL ポインターデリファレンス * CVE-2022-44640 Heimdal KDC:  ASN.1 コーデックにおける無効な free。なお、CVE-2022-44640 は深刻な脆弱性であり、Common Vulnerability Scoring System (CVSS) v3 では 10.0 である可能性があります。(CVE-2021-44758、CVE-2022-44640)

  - Heimdal の GSSAPI unwrap_des() および unwrap_des3() ルーチン内の境界エラーによる脆弱性が存在します。リモートユーザーは、特別に細工されたデータをアプリケーションに渡し、ヒープベースのバッファオーバーフローをトリガーし、サービス拒否 (DoS) 攻撃を実施する可能性があります。(CVE-2022-3437)

  - krb5: PAC 解析における整数オーバーフローの脆弱性 (CVE-2022-42898)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 35 ホストには、FEDORA-2022-cbbd105d08 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - samba kerberos サーバーが TGS-REQ(Ticket Granting Server - Request) で sname の欠落を処理する方法で、NULL ポインターデリファレンスが見つかりました。認証されたユーザーはこの欠陥を利用してサーバーをクラッシュさせることができます。
    (CVE-2021-3671)

  - Heimdal は ASN.1/DER、PKIX、および Kerberos の実装です。7.7.1より前のバージョンは、Heimdal の PKI 証明書検証ライブラリのサービス拒否の脆弱性に脆弱であり、KDC（PKINIT を介する）および kinit（PKINIT を介する）、ならびに Heimdal の libhx509 を使用するサードパーティアプリケーションに影響を与えます。ユーザーは、Heimdal 7.7.1または 7.8にアップグレードする必要があります。この問題についての既知の回避策はありません。(CVE-2022-41916)

  - このリリースでは、以下のセキュリティ脆弱性を修正します。* CVE-2022-42898 PAC 解析の整数オーバーフロー * CVE-2022-3437 DES{,3} および arcfour でのオーバーフローおよび非定数時間の漏洩 * CVE-2022-41916 配列の末尾を超えた 1 バイトの Unicode 正規化読み取りを修正 * CVE-2021-44758 SPNEGO アクセプターでの NULL 逆参照 DoS
    * CVE-2021-3671 TGS-REQ で欠落している sname を処理する際の NULL ポインターデリファレンス * CVE-2022-44640 Heimdal KDC: ASN.1 コーデックでの無効な解放。CVE-2022-44640 は深刻な脆弱性であり、共通脆弱性評価システム (CVSS) v3 上に 10.0 が存在する可能性があることに注意してください。(CVE-2021-44758、CVE-2022-44640)

  - Heimdal の GSSAPI unwrap_des() および unwrap_des3() ルーチン内の境界エラーによる脆弱性が存在します。リモートユーザーは、特別に細工されたデータをアプリケーションに渡し、ヒープベースのバッファオーバーフローをトリガーし、サービス拒否 (DoS) 攻撃を実施する可能性があります。(CVE-2022-3437)

  - krb5: PAC 解析における整数オーバーフローの脆弱性 (CVE-2022-42898)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、97c1b0f7-47b9-11ee-8e38-002590c1f29c のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Samba のバージョン 4.x.x (4.9.17 以前)、4.10.x (4.10.11 以前)、4.11.x (4.11.3 以前) すべてに問題があり、S4U (MS-SFU) の Kerberos 委任モデルに、クライアントのすべてのチケットが non-forwardable となるよう強制することで、クライアントのサブセットを S4U2Self または通常の Kerberos 認証のいずれかの方法で、制約された委任から除外できるようにする機能が含まれています。ADではこれは、delegation_not_allowed (別名非委任) のユーザー属性によって実装されており、disallow-forwardable に変換されます。ただし、Samba AD DC は S4U2Self に対してはそれを行わず、なりすましされているクライアントに not-delegated フラグが設定されている場合でも forwardable フラグを設定します。(CVE-2019-14870)

  - 7.7.1 より前の Heimdal では、攻撃者が、GSS_C_NO_OID の preferred_mech_type および send_accept に対するゼロ以外の初期値を介して、SPNEGO アクセプターで NULL ポインターデリファレンスを引き起こす可能性があります。(CVE-2021-44758)

  - Heimdal の GSSAPI unwrap_des() および unwrap_des3() ルーチン内の Samba に、ヒープベースのバッファオーバーフローの脆弱性が見つかりました。- Heimdal GSSAPI ライブラリの DES およびトリプル DES 復号ルーチンにより、悪意を持って小さなパケットが提示されたときに、malloc() が割り当てたメモリに長さ制限のある書き込みバッファオーバーフローが発生します。この欠陥により、リモートユーザーが特別に細工された悪意のあるデータをアプリケーションに送信し、サービス拒否 (DoS) 攻撃を引き起こす可能性があります。(CVE-2022-3437)

  - 1.19.4より前および 1.20.1 より前の 1.20.x の MIT Kerberos 5 (別名 krb5) での PAC 解析に整数オーバーフローがあり、32 ビットプラットフォームで (KDC、kadmind、または GSS Kerberos アプリケーションサーバーにおいて) リモートコード実行 (この結果、ヒープベースのバッファオーバーフローが発生) につながり、他のプラットフォームでサービス拒否が発生する可能性があります。これは、lib/krb5/krb/pac.c の krb5_pac_parse で発生します。7.7.1 以前の Heimdal にも同様のバグがあります。
    (CVE-2022-42898)

  - 7.7.1 以前の Heimdal では、Key Distribution Center (KDC) が使用する ASN.1 コーデックの無効な解放により、リモートの攻撃者が任意のコードを実行する可能性があります。(CVE-2022-44640)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
168205	Debian DLA-3206-1: heimdal - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2022/11/27	2023/9/20	critical
170001	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS : Heimdal の脆弱性 (USN-5800-1)	Nessus	Ubuntu Local Security Checks	2023/1/12	2023/7/10	critical
170098	openSUSE 15 セキュリティ更新: libheimdal (openSUSE-SU-2023:0020-1)	Nessus	SuSE Local Security Checks	2023/1/17	2023/9/7	critical
170095	openSUSE 15 セキュリティ更新: libheimdal (openSUSE-SU-2023:0019-1)	Nessus	SuSE Local Security Checks	2023/1/17	2023/9/7	critical
168145	Debian DSA-5287-1: heimdal - セキュリティ更新	Nessus	Debian Local Security Checks	2022/11/23	2023/10/2	critical
169051	Fedora 36: heimdal (2022-dba9ba8e2b)	Nessus	Fedora Local Security Checks	2022/12/22	2023/9/12	critical
169244	Fedora 35: heimdal (2022-cbbd105d08)	Nessus	Fedora Local Security Checks	2022/12/23	2023/9/12	critical
180339	FreeBSD : FreeBSD -- Heimdal における複数の脆弱性 (97c1b0f7-47b9-11ee-8e38-002590c1f29c)	Nessus	FreeBSD Local Security Checks	2023/8/31	2023/8/31	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical