Red Hat セキュリティアドバイザリ 2011:0200 から：

3 件のセキュリティ問題を修正する更新済みの krb5 パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Kerberos はネットワーク認証システムであり、クライアントおよびサーバーが、対称キー暗号化および信頼できる第三者機関である Key Distribution Center（KDC）を使用して、お互いを認証することが可能です。

KDC が LDAP バックエンドを使用するよう構成されている場合に、 MIT Kerberos KDC が NULL 終了していないプリンシパル名を処理する方法に、 NULL ポインターデリファレンスの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工されたリクエストを介して KDC をクラッシュさせる可能性があります。
(CVE-2011-0282)

KDC が LDAP バックエンドを使用するよう構成されている場合に MIT Kerberos KDC が特定のプリンシパル名を処理する方法に、サービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工されたリクエストを介して KDC をハングアップさせる可能性があります。(CVE-2011-0281)

MIT Kerberos V5 スレーブ KDC 更新サーバー（kpropd）が KDC データベースプロパゲーションに対する特定の更新リクエストを処理する方法に、サービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工された更新リクエストを介して kpropd デーモンを終了させる可能性があります。
(CVE-2010-4022)

Red Hat は、CVE-2011-0282 および CVE-2011-0281 の問題を報告してくれた MIT Kerberos Team に感謝の意を表します。Upstream は、Oracle Corporation の Kevin Longfellow 氏を、CVE-2011-0281 問題の最初の報告者として認めています。

krb5 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正する必要があります。更新済みパッケージのインストール後、krb5kdc デーモンが自動的に再起動されます。

krb5で、次の複数の脆弱性が発見され、修正されました：

MIT krb5 KDC データベースプロパゲーションデーモン（propd）は、無効なネットワーク入力によってトリガーされる DoS 攻撃（サービス拒否攻撃）に対して脆弱です。kpropd ワーカープロセスが不自然な状態で終了させるような無効な入力を受信した場合には、それを発生させたリスニングプロセスの終了を引き起こすことが可能で、マスター KDC からのデータベースアップデートを受信している From で実行されていたスレーブ KDC を防止します（CVE-2010-4022）。

MIT krb5 Key Distribution Center（KDC）デーモンは、認証されていないリモートの攻撃者からの DoS 攻撃（サービス拒否攻撃）に対して脆弱です（CVE-2011-0281、CVE-2011-0282）。

この問題を修正する更新済みパッケージが適用されています。

2 件のセキュリティ問題を修正する更新済みの krb5 パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Kerberos はネットワーク認証システムであり、クライアントおよびサーバーが、対称キー暗号化および信頼できる第三者機関である Key Distribution Center（KDC）を使用して、お互いを認証することが可能です。

KDC が LDAP バックエンドを使用するよう構成されている場合に、 MIT Kerberos KDC が NULL 終了していないプリンシパル名を処理する方法に、 NULL ポインターデリファレンスの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工されたリクエストを介して KDC をクラッシュさせる可能性があります。
（CVE-2011-0282）

KDC が LDAP バックエンドを使用するよう構成されている場合に MIT Kerberos KDC が特定のプリンシパル名を処理する方法に、サービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工されたリクエストを介してKDCをハングアップさせる可能性があります。（CVE-2011-0281）

Red Hat は、これらの問題を報告してくれた MIT Kerberos チームに感謝の意を表します。Upstream は、Oracle Corporation の Kevin Longfellow 氏を、CVE-2011-0281 問題の最初の報告者として認めています。

krb5 のユーザーすべてに、これらの問題を修正するバックポートされたパッチを含む更新済みパッケージにアップグレードすることを推奨します。更新済みパッケージのインストール後、krb5kdc デーモンが自動的に再起動されます。

この更新は、UpstreamアドバイザリMITKRB5-SA-2011-001 （クライアントごとの子がエラーで終了した場合にスタンドアロンkpropdが終了する）およびMITKRB5-SA-2011-002（初期化されていないポインターがKDCでクラッシュする、またはLDAPバックエンドを持つKDCでハングアップまたはクラッシュする）からの修正が組み込まれています。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

3 件のセキュリティ問題を修正する更新済みの krb5 パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Kerberos はネットワーク認証システムであり、クライアントおよびサーバーが、対称キー暗号化および信頼できる第三者機関である Key Distribution Center（KDC）を使用して、お互いを認証することが可能です。

KDC が LDAP バックエンドを使用するよう構成されている場合に、 MIT Kerberos KDC が NULL 終了していないプリンシパル名を処理する方法に、 NULL ポインターデリファレンスの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工されたリクエストを介して KDC をクラッシュさせる可能性があります。
（CVE-2011-0282）

KDC が LDAP バックエンドを使用するよう構成されている場合に MIT Kerberos KDC が特定のプリンシパル名を処理する方法に、サービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工されたリクエストを介してKDCをハングアップさせる可能性があります。（CVE-2011-0281）

MIT Kerberos V5 スレーブ KDC 更新サーバー（kpropd）が KDC データベースプロパゲーションに対する特定の更新リクエストを処理する方法に、サービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工された更新リクエストを介して kpropd デーモンを終了させる可能性があります。
（CVE-2010-4022）

Red Hat は、CVE-2011-0282 および CVE-2011-0281 の問題を報告してくれた MIT Kerberos Team に感謝の意を表します。Upstream は、Oracle Corporation の Kevin Longfellow 氏を、CVE-2011-0281 問題の最初の報告者として認めています。

krb5 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正する必要があります。更新済みパッケージのインストール後、krb5kdc デーモンが自動的に再起動されます。

LDAP バックエンドで使用された場合の複数の KDC DoS 脆弱性が krb5 で修正されました。CVE-2011-0281 および CVE-2011-0282 が割り当てられています。
さらに、kpropd の DoS 脆弱性が修正されています。
CVE-2010-4022 がこの問題に割り当てられました。

GLSA-201201-13 で説明されている脆弱性は、リモートホストに影響を与えます。（MIT Kerberos 5：複数の脆弱性）

MIT Kerberos 5 に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、管理デーモンまたは Key Distribution Center（KDC）デーモンの権限で任意のコードを実行し、サービス拒否状態を引き起こし、機密情報を取得する可能性があります。さらに、リモートの攻撃者が、Kerberos 承認の偽装、KDC 応答の修正、ユーザーデータメッセージの偽造、トークンの偽造、トークンの偽造、署名の偽造、クライアントのなりすまし、ユーザーが確認できるプロンプトテキストの修正を行ったり、その他の詳細不明な影響を与える可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Keiichi Mori 氏は、MIT krb5 KDC データベースプロパゲーションデーモン（kpropd）が、ワーカーの子プロセスが無効なネットワーク入力により終了したときのロジックが不適切なために、DoS 攻撃（サービス拒否攻撃）に対して脆弱であることを発見しました。これは、kpropd がスタンドアロンモードで実行しているときのみ発生する可能性がありました。増分プロパゲーションモード（「iprop」）で、または inetd サーバーとして実行しているときは、kpropd は影響を受けませんでした。この問題の影響を受けるのは、Ubuntu 9.10、Ubuntu 10.04 LTS、および Ubuntu 10.10 のみです。
（CVE-2010-4022）

Kevin Longfellow氏らは、MIT krb5 Key Distribution Center（KDC）デーモンが、LDAPバックエンドの使用時に、ネットワーク入力の処理が不適切なために、DoS攻撃（サービス拒否攻撃）に対して脆弱であることを発見しました。（CVE-2011-0281、CVE-2011-0282）

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

MIT Kerberos チームが公表したアドバイザリを以下に示します。

MIT krb5 KDC データベースプロパゲーションデーモン（propd）は、無効なネットワーク入力によってトリガーされる DoS 攻撃（サービス拒否攻撃）に対して脆弱です。kpropd ワーカープロセスが不自然な状態で終了させるような無効な入力を受信した場合には、それを発生させたリスニングプロセスの終了を引き起こすことが可能で、マスター KDC からのデータベースアップデートを受信している、From で実行されていたスレーブ KDC を防止します。

攻撃コードが存在していることが判明しませんが、手動で脆弱性を発生させやすいです。

認証されていないリモートの攻撃者が、スタンドアロンモード（「-S」オプション）で実行している kpropd にそのリッスンプロセスを終了させ、それが実行していた KDC ホストへのデータベースプロパゲーションを防止する可能性があります。kpropd が増分プロパゲーションモード（「iprop」）、または inetd サーバーとして実行している構成は、影響を受けません。

Red Hat セキュリティアドバイザリ 2011:0199 から：

2 件のセキュリティ問題を修正する更新済みの krb5 パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Kerberos はネットワーク認証システムであり、クライアントおよびサーバーが、対称キー暗号化および信頼できる第三者機関である Key Distribution Center（KDC）を使用して、お互いを認証することが可能です。

KDC が LDAP バックエンドを使用するよう構成されている場合に、 MIT Kerberos KDC が NULL 終了していないプリンシパル名を処理する方法に、 NULL ポインターデリファレンスの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工されたリクエストを介して KDC をクラッシュさせる可能性があります。
(CVE-2011-0282)

KDC が LDAP バックエンドを使用するよう構成されている場合に MIT Kerberos KDC が特定のプリンシパル名を処理する方法に、サービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工されたリクエストを介して KDC をハングアップさせる可能性があります。(CVE-2011-0281)

Red Hat は、これらの問題を報告してくれた MIT Kerberos チームに感謝の意を表します。Upstream は、Oracle Corporation の Kevin Longfellow 氏を、CVE-2011-0281 問題の最初の報告者として認めています。

krb5 のユーザーすべてに、これらの問題を修正するバックポートされたパッチを含む更新済みパッケージにアップグレードすることを推奨します。更新済みパッケージのインストール後、krb5kdc デーモンが自動的に再起動されます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
68196	Oracle Linux 6：krb5（ELSA-2011-0200）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
51932	Mandriva Linux セキュリティアドバイザリ：krb5（MDVSA-2011: 025）	Nessus	Mandriva Local Security Checks	2011/2/10	2021/1/6	medium
53418	CentOS 5：krb5（CESA-2011: 0199）	Nessus	CentOS Local Security Checks	2011/4/15	2021/1/4	medium
52017	Fedora 13：krb5-1.7.1-17.fc13（2011-1210）	Nessus	Fedora Local Security Checks	2011/2/18	2021/1/11	medium
51918	RHEL 6：krb5（RHSA-2011: 0200）	Nessus	Red Hat Local Security Checks	2011/2/9	2021/1/14	medium
75560	openSUSE セキュリティ更新：krb5（openSUSE-SU-2011:0111-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
53743	openSUSE セキュリティ更新：krb5（openSUSE-SU-2011:0111-1）	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	medium
52019	Fedora 14：krb5-1.8.2-8.fc14（2011-1225）	Nessus	Fedora Local Security Checks	2011/2/18	2021/1/11	medium
57655	GLSA-201201-13：MIT Kerberos 5：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/1/24	2021/1/6	medium
51985	Ubuntu 8.04 LTS/9.10/10.04 LTS/10.10：krb5の脆弱性（USN-1062-1）	Nessus	Ubuntu Local Security Checks	2011/2/15	2019/9/19	medium
53441	FreeBSD：krb5 -- MITKRB5-SA-2011-001、kpropd のサービス拒否（64f24a1e-66cf-11e0-9deb-f345f3aa24f0）	Nessus	FreeBSD Local Security Checks	2011/4/15	2021/1/6	medium
51917	RHEL 5 : krb5（RHSA-2011: 0199）	Nessus	Red Hat Local Security Checks	2011/2/9	2021/1/14	medium
68195	Oracle Linux 5：krb5（ELSA-2011-0199）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium