GLSA-201201-13 で説明されている脆弱性は、リモートホストに影響を与えます。（MIT Kerberos 5：複数の脆弱性）

MIT Kerberos 5 に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、管理デーモンまたは Key Distribution Center（KDC）デーモンの権限で任意のコードを実行し、サービス拒否状態を引き起こし、機密情報を取得する可能性があります。さらに、リモートの攻撃者が、Kerberos 承認の偽装、KDC 応答の修正、ユーザーデータメッセージの偽造、トークンの偽造、トークンの偽造、署名の偽造、クライアントのなりすまし、ユーザーが確認できるプロンプトテキストの修正を行ったり、その他の詳細不明な影響を与える可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Emmanuel Bouillon 氏は、Kerberos が特定のメッセージタイプを適切に処理していないことを発見しました。認証されていないリモートの攻撃者が特別に細工されたトラフィックを送信して、KDC をクラッシュさせることで、サービス拒否を引き起こす可能性があります。(CVE-2010-0283)

Nalin Dahyabhai 氏、Jan iankko Lieskovsky 氏、および Zbysek Mraz 氏は、Kerberos が特定の GSS パケットを適切に処理していないことを発見しました。認証されていないリモートの攻撃者が特別に細工されたトラフィックを送信して、GSS-API を使用するサービスをクラッシュさせることで、サービス拒否を引き起こす可能性があります。（CVE-2010-0628）。

この更新では upstream パッチを追加して、KDC バージョン 1.7 以降における潜在的なサービス拒否を回避します（CVE-2010-0283）。これにより、保留中であったバージョン 1.7.1 への更新が廃止されます。この更新には、ユーザーが間違ったパスワードを入力した場合の、AD サーバーのアカウントロックアウトロジックの不慮の始動を回避するための修正が含まれます。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

krb5 の 2 つの脆弱性が、リモートの攻撃者によりサービス拒否攻撃で使用される可能性があります。MIT セキュリティアドバイザリでは、これを以下のように報告しています：

認証されていないリモートの攻撃者が無効なリクエストを KDC プロセスに送信し、アサーション失敗によりクラッシュさせ、サービス拒否を引き起こす可能性があります。

認証されていないリモートの攻撃者が、Kerberos 管理デーモン（kadmind）を含む、GSS-API アプリケーションをクラッシュさせる可能性があります。

認証されていない攻撃者からの無効なリクエストにより、kerberos サーバーがクラッシュする可能性があります（CVE-2010-0283）。

リモートホストが、バージョン 10.6.4 より前の Mac OS X 10.6.x を実行しています。

Mac OS X 10.6.4 は以下の製品のセキュリティ修復を含んでいます：

- CUPS
 - DesktopServices
 - Flash Player plug-in
 - Folder Manager
 - Help Viewer
 - iChat
 - ImageIO
 - Kerberos
 - libcurl
 - Network Authorization
 - Open Directory
 - Printer Setup
 - Printing
 - Ruby
 - SMB File Server
 - SquirrelMail
 - Wiki Server

ID	名前	製品	ファミリー	公開日	更新日	深刻度
57655	GLSA-201201-13：MIT Kerberos 5：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/1/24	2021/1/6	medium
65122	Ubuntu 9.10：krb5 脆弱性（USN-916-1）	Nessus	Ubuntu Local Security Checks	2013/3/9	2019/9/19	high
47267	Fedora 12 : krb5-1.7.1-2.fc12 （2010-1722）	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	high
45571	FreeBSD：krb5 -- 複数のサービス拒否の脆弱（9ac0f9c4-492b-11df-83fb-0015587e2cc1）	Nessus	FreeBSD Local Security Checks	2010/4/20	2021/1/6	high
44668	openSUSE セキュリティ更新：krb5（krb5-2002）	Nessus	SuSE Local Security Checks	2010/2/19	2021/1/14	high
47023	Mac OS X 10.6.x < 10.6.4 の複数の脆弱性	Nessus	MacOS X Local Security Checks	2010/6/15	2018/7/14	high

検出

プラグインの検索

medium

high

high

high

high

high