Red Hat セキュリティアドバイザリ 2011:1790 から：

1 つのセキュリティ問題を修正する更新済みの krb5 パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Kerberos はネットワーク認証システムであり、クライアントおよびサーバーが、対称キー暗号化および信頼できる第三者機関である Key Distribution Center（KDC）を使用して、お互いを認証することが可能です。

MIT Kerberos KDC が特定の TGS（Ticket-granting Server）リクエストを処理する方法で、NULL ポインターデリファレンスの欠陥が見つかりました。認証されたリモートの攻撃者が、この欠陥を利用することにより、特別に細工された TGS リクエストで KDC をクラッシュさせる可能性があります。(CVE-2011-1530)

Red Hat は、この問題を報告してくれた MIT Kerberos プロジェクトに感謝の意を表します。

krb5 の全ユーザーは、この問題を修正するバックポートされたパッチが含まれる、更新済みパッケージへアップグレードする必要があります。更新済みパッケージのインストール後、krb5kdc デーモンが自動的に再起動されます。

1つのセキュリティの問題を修正する更新済みのkrb5パッケージが、Red Hat Enterprise Linux 6で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

Kerberos はネットワーク認証システムであり、クライアントおよびサーバーが、対称キー暗号化および信頼できる第三者機関である Key Distribution Center（KDC）を使用して、お互いを認証することが可能です。

MIT Kerberos KDC が特定の TGS（Ticket-granting Server）リクエストを処理する方法で、NULL ポインターデリファレンスの欠陥が見つかりました。認証されたリモートの攻撃者が、この欠陥を利用することにより、特別に細工されたTGSリクエストでKDCをクラッシュさせる可能性があります。（CVE-2011-1530）

Red Hat は、この問題を報告してくれた MIT Kerberos プロジェクトに感謝の意を表します。

krb5 の全ユーザーは、これらの問題を解決するバックポートパッチが含まれる、更新済みパッケージへアップグレードする必要があります。更新済みパッケージのインストール後、krb5kdc デーモンが自動的に再起動されます。

1つのセキュリティの問題を修正する更新済みの krb5パッケージが、Red Hat Enterprise Linux 6で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

Kerberos はネットワーク認証システムであり、クライアントおよびサーバーが、対称キー暗号化および信頼できる第三者機関である Key Distribution Center（KDC）を使用して、お互いを認証することが可能です。

MIT Kerberos KDC が特定の TGS（Ticket-granting Server）リクエストを処理する方法で、NULL ポインターデリファレンスの欠陥が見つかりました。認証されたリモートの攻撃者が、この欠陥を利用することにより、特別に細工されたTGSリクエストでKDCをクラッシュさせる可能性があります。（CVE-2011-1530）

Red Hat は、この問題を報告してくれた MIT Kerberos プロジェクトに感謝の意を表します。

krb5 の全ユーザーは、これらの問題を解決するバックポートパッチが含まれる、更新済みパッケージへアップグレードする必要があります。更新済みパッケージのインストール後、krb5kdc デーモンが自動的に再起動されます。

Simo Sorce 氏は、Kerberos Key Distribution Center（KDC）に NULL ポインターデリファレンスが存在することを発見しました。認証されたリモートの攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。

注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Kerberos は、クライアントおよびサーバーが対称キー暗号化および信頼されているサードパーティの Key Distribution Center（KDC）を使用して、それぞれに対して認証を行うことができるようになるネットワーク認証システムです。

MIT Kerberos KDC が特定の TGS（Ticket-granting Server）リクエストを処理する方法で、NULL ポインターデリファレンスの欠陥が見つかりました。認証されたリモートの攻撃者が、この欠陥を利用することにより、特別に細工された TGS リクエストで KDC をクラッシュさせる可能性があります。（CVE-2011-1530）

krb5 の全ユーザーは、この問題を修正するバックポートされたパッチが含まれる、更新済みパッケージへアップグレードする必要があります。更新済みパッケージのインストール後、krb5kdc デーモンが自動的に再起動されます。

krb5 で脆弱性が見つかり、修正されました：

MIT Kerberos 5（別名 krb5）1.9 から 1.9.2 までの Key Distribution Center（KDC）の do_tgs_req における process_tgs_req 関数により、認証されたリモートのユーザーが、細工された TGS リクエストを介して、サービス拒否（NULL ポインターデリファレンスおよびデーモンクラッシュ）を引き起こす可能性があります。これにより、KRB5_KDB_NOENTRY 以外のエラーが発生します（CVE-2011-1530）。

この問題を修正する更新済みパッケージが適用されています。

GLSA-201201-13 で説明されている脆弱性は、リモートホストに影響を与えます。（MIT Kerberos 5：複数の脆弱性）

MIT Kerberos 5 に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、管理デーモンまたは Key Distribution Center（KDC）デーモンの権限で任意のコードを実行し、サービス拒否状態を引き起こし、機密情報を取得する可能性があります。さらに、リモートの攻撃者が、Kerberos 承認の偽装、KDC 応答の修正、ユーザーデータメッセージの偽造、トークンの偽造、トークンの偽造、署名の偽造、クライアントのなりすまし、ユーザーが確認できるプロンプトテキストの修正を行ったり、その他の詳細不明な影響を与える可能性があります。
 回避策：

現時点で、既知の回避策はありません。

MIT Kerberos チームによる報告：

krb5-1.9 以降のリリースにおいて、TGS（チケット保証サービス）リクエストを処理するコードにおける NULL ポインターデリファレンスにより KDC がクラッシュする可能性があります。変更されていないクライアントのソフトウェアを使用する場合、トリガー条件はとても些細なものですが、KDC レルムのプリンシパルとして認証できることが要件となります。

MIT Kerberos KDC が特定の TGS (Ticket-granting Server) リクエストを処理する方法で、NULL ポインターデリファレンスの欠陥が見つかりました。認証されたリモートの攻撃者が、この欠陥を利用することにより、特別に細工されたTGSリクエストでKDCをクラッシュさせる可能性があります。 (CVE-2011-1530)

- TGS 処理における KDC NULL ポインターデリファレンスを修正（MITKRB5-SA-2011-007、bnc#730393）CVE-2011-1530

- KDC ポールの実装で導入された KDC HA 機能を修正します（RT#6951）

- IAKERB GSSAPI メカニズムのマイナーエラーメッセージを修正（参照：
http://krbdev.mit.edu/rt/Ticket/Display.html?id=7020）

- TGS 処理における KDC NULL ポインターデリファレンスを修正（MITKRB5-SA-2011-007、bnc#730393）CVE-2011-1530

- KDC ポールの実装で導入された KDC HA 機能を修正します（RT#6951、bnc#731648）

- IAKERB GSSAPI メカニズムのマイナーエラーメッセージを修正（参照：
http://krbdev.mit.edu/rt/Ticket/Display.html?id=7020）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
68400	Oracle Linux 6：krb5（ELSA-2011-1790）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
57375	CentOS 6: krb5（CESA-2011: 1790）	Nessus	CentOS Local Security Checks	2011/12/23	2021/1/4	medium
57036	RHEL 6：krb5（RHSA-2011: 1790）	Nessus	Red Hat Local Security Checks	2011/12/7	2024/4/27	medium
57048	Ubuntu 11.10：krb5の脆弱性（USN-1290-1）	Nessus	Ubuntu Local Security Checks	2011/12/8	2019/9/19	medium
61190	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の krb5	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
61939	Mandriva Linux セキュリティアドバイザリ：krb5（MDVSA-2011:184）	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	medium
57655	GLSA-201201-13：MIT Kerberos 5：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/1/24	2021/1/6	medium
57293	FreeBSD：krb5 -- TGS 処理における KDC NULL ポインターデリファレンス（6c7d9a35-2608-11e1-89b4-001ec9578670）	Nessus	FreeBSD Local Security Checks	2011/12/14	2021/1/6	medium
69587	Amazon Linux AMI：krb5 (ALAS-2011-28)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	medium
74531	openSUSE セキュリティ更新：krb5（openSUSE-2011-58）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium