この更新では、kadmind で可能な NULL ポインターデリファレンスを修正するために、上流の修正を組み込んでいます（CVE-2012-1013）。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

2 件のセキュリティ問題を修正する更新済みの krb5 パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Kerberos はネットワーク認証システムであり、クライアントおよびサーバーが、対称キー暗号化および信頼できる第三者機関である Key Distribution Center（KDC）を使用して、お互いを認証することが可能です。

MIT Kerberos KDC が初期認証リクエスト（AS-REQ）を処理する方法に初期化されていないポインター使用の欠陥が見つかりました。リモートの認証されていない攻撃者がこの欠陥を利用して、特別に細工された AS-REQ リクエストを通じて KDC をクラッシュさせることが可能でした。（CVE-2012-1015）

MIT Kerberos 管理デーモンである kadmind に、NULL ポインターデリファレンスの欠陥が見つかりました。「create」権限を持つ Kerberos 管理者がこの欠陥を利用して、kadmind をクラッシュさせることが可能でした。
（CVE-2012-1013）

Red Hat は、CVE-2012-1015 を報告してくれた MIT Kerberos プロジェクトに感謝の意を表します。Upstream は、Emmanuel Bouillon（NCI Agency）氏を CVE-2012-1015 の最初の報告者と認識しています。

krb5 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正する必要があります。この更新パッケージのインストール後、krb5kdc および kadmind デーモンが自動的に再起動されます。

MIT Kerberos KDC が初期認証リクエスト（AS-REQ）を処理する方法に初期化されていないポインター使用の欠陥が見つかりました。リモートの認証されていない攻撃者がこの欠陥を利用して、特別に細工された AS-REQ リクエストを通じて KDC をクラッシュさせることが可能でした。(CVE-2012-1015)

MIT Kerberos 管理デーモンである kadmind に、NULL ポインターデリファレンスの欠陥が見つかりました。「create」権限を持つ Kerberos 管理者がこの欠陥を利用して、kadmind をクラッシュさせることが可能でした。
(CVE-2012-1013)

Red Hat セキュリティアドバイザリ 2012:1131 から：

2 件のセキュリティ問題を修正する更新済みの krb5 パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Kerberos はネットワーク認証システムであり、クライアントおよびサーバーが、対称キー暗号化および信頼できる第三者機関である Key Distribution Center（KDC）を使用して、お互いを認証することが可能です。

MIT Kerberos KDC が初期認証リクエスト（AS-REQ）を処理する方法に初期化されていないポインター使用の欠陥が見つかりました。リモートの認証されていない攻撃者がこの欠陥を利用して、特別に細工された AS-REQ リクエストを通じて KDC をクラッシュさせることが可能でした。(CVE-2012-1015)

MIT Kerberos 管理デーモンである kadmind に、NULL ポインターデリファレンスの欠陥が見つかりました。「create」権限を持つ Kerberos 管理者がこの欠陥を利用して、kadmind をクラッシュさせることが可能でした。
(CVE-2012-1013)

Red Hat は、CVE-2012-1015 を報告してくれた MIT Kerberos プロジェクトに感謝の意を表します。Upstream は、Emmanuel Bouillon（NCI Agency）氏を CVE-2012-1015 の最初の報告者と認識しています。

krb5 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正する必要があります。この更新パッケージのインストール後、krb5kdc および kadmind デーモンが自動的に再起動されます。

CVE-2012-1013 を修正します（NULL ポインターデリファレンスによる krb5 kadmind サービス拒否）

Emmanuel Bouillon 氏は、MIT krb5 Key Distribution Center（KDC）デーモンが、無効な形式の AS-REQ メッセージを処理する際、初期化されていないポインターを解放する可能性があることを発見しました。認証されていないリモートの攻撃者がこれを利用して、サービス拒否または任意のコード実行を引き起こす可能性があります。
（CVE-2012-1015）

Emmanuel Bouillon 氏は、MIT krb5 Key Distribution Center（KDC）デーモンが、無効な形式の AS-REQ メッセージを処理する際、初期化されていないポインターを逆参照する可能性があることを発見しました。認証されていないリモートの攻撃者がこれを利用して、サービス拒否または任意のコード実行を引き起こす可能性があります。この問題は、Ubuntu 12.04 LTS だけに影響を与えました。（CVE-2012-1014）

Simo Sorce 氏は、MIT krb5 Key Distribution Center（KDC）デーモンが、無効な形式の TGS-REQ メッセージを処理する際、NULL ポインターを逆参照する可能性があることを発見しました。認証されたリモートの攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。（CVE-2012-1013）

MIT krb5 の kadmin プロトコル実装が SET_STRING および GET_STRINGS 操作へのアクセスを適切に制限しないことが判明しました。認証されたリモートの攻撃者がこれを利用して、機密情報を漏洩、あるいは改ざんする可能性があります。この問題は、Ubuntu 12.04 LTS だけに影響を与えました。（CVE-2012-1012）。

Kerberos は、クライアントおよびサーバーが対称キー暗号化および信頼されているサードパーティの Key Distribution Center（KDC）を使用して、それぞれに対して認証を行うことができるようになるネットワーク認証システムです。

MIT Kerberos KDC が初期認証リクエスト（AS-REQ）を処理する方法に初期化されていないポインター使用の欠陥が見つかりました。リモートの認証されていない攻撃者がこの欠陥を利用して、特別に細工された AS-REQ リクエストを通じて KDC をクラッシュさせることが可能でした。（CVE-2012-1015）

MIT Kerberos 管理デーモンである kadmind に、NULL ポインターデリファレンスの欠陥が見つかりました。「create」権限を持つ Kerberos 管理者がこの欠陥を利用して、kadmind をクラッシュさせることが可能でした。
（CVE-2012-1013）

krb5 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正する必要があります。この更新パッケージのインストール後、krb5kdc および kadmind デーモンが自動的に再起動されます。

krb5 で脆弱性が見つかり、修正されました：

作成権限のある管理者のみがトリガーできる kadmind のサービス拒否（NULL ポインターデリファレンス）問題を修正します（CVE-2012-1013）。

この問題を修正する更新済みパッケージが適用されています。

krb5 で複数の脆弱性が発見され、修正されました。

作成権限のある管理者のみがトリガーできる kadmind のサービス拒否（NULL ポインターデリファレンス）問題を修正します（CVE-2012-1013）。

MIT krb5 KDC（Key Distribution Center）デーモンは、異常な AS-REQ を処理している間に初期化されていないポインターを解放する可能性があります。これにより、プロセスヒープが破損し、デーモンが異常終了する可能性があります。攻撃者がこの脆弱性を利用して、悪意のあるコードを実行することが可能でした。ただし、初期化されていないポインターの解放を悪用してコードを実行することは、困難だと考えられています。異常に構成された正当なクライアントが、この脆弱性を発生させる可能性があります（CVE-2012-1015）。

無効な形式のパケットにより早期に処理が終了する際に、PKINIT 用の KDC プラグインが NULL ポインターを逆参照することが報告されました。これにより KDC プロセスがクラッシュする可能性がありました。攻撃を成功させるには、攻撃者は有効な PKINIT 証明書があるか、PKINIT 認証の成功を観察している必要があります。さらに、認証されていない攻撃者が、有効化されている匿名の PKINIT の攻撃を実行できる可能性があります（CVE-2013-1415）。

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

2 件のセキュリティ問題を修正する更新済みの krb5 パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Kerberos はネットワーク認証システムであり、クライアントおよびサーバーが、対称キー暗号化および信頼できる第三者機関である Key Distribution Center（KDC）を使用して、お互いを認証することが可能です。

MIT Kerberos KDC が初期認証リクエスト（AS-REQ）を処理する方法に初期化されていないポインター使用の欠陥が見つかりました。リモートの認証されていない攻撃者がこの欠陥を利用して、特別に細工された AS-REQ リクエストを通じて KDC をクラッシュさせることが可能でした。(CVE-2012-1015)

MIT Kerberos 管理デーモンである kadmind に、NULL ポインターデリファレンスの欠陥が見つかりました。「create」権限を持つ Kerberos 管理者がこの欠陥を利用して、kadmind をクラッシュさせることが可能でした。
(CVE-2012-1013)

Red Hat は、CVE-2012-1015 を報告してくれた MIT Kerberos プロジェクトに感謝の意を表します。Upstream は、Emmanuel Bouillon（NCI Agency）氏を CVE-2012-1015 の最初の報告者と認識しています。

krb5 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正する必要があります。この更新パッケージのインストール後、krb5kdc および kadmind デーモンが自動的に再起動されます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
59486	Fedora 15 : krb5-1.9.3-2.fc15 （2012-8805）	Nessus	Fedora Local Security Checks	2012/6/14	2021/1/11	medium
61377	RHEL 6：krb5（RHSA-2012:1131）	Nessus	Red Hat Local Security Checks	2012/8/1	2021/1/14	high
69604	Amazon Linux AMI：krb5（ALAS-2012-114）	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	high
59485	Fedora 16 : krb5-1.9.3-2.fc16 （2012-8803）	Nessus	Fedora Local Security Checks	2012/6/14	2021/1/11	medium
68589	Oracle Linux 6：krb5（ELSA-2012-1131）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
74662	openSUSE セキュリティ更新：krb5（openSUSE-SU-2012:0834-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
61379	Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：krb5 脆弱性（USN-1520-1）	Nessus	Ubuntu Local Security Checks	2012/8/1	2019/9/19	high
61407	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の krb5	Nessus	Scientific Linux Local Security Checks	2012/8/3	2021/1/14	high
59484	Fedora 17：krb5-1.10-7.fc17（2012-8784）	Nessus	Fedora Local Security Checks	2012/6/14	2021/1/11	medium
59860	Mandriva Linux セキュリティアドバイザリ：krb5（MDVSA-2012:102）	Nessus	Mandriva Local Security Checks	2012/7/7	2021/1/6	medium
66056	Mandriva Linux セキュリティアドバイザリ：krb5（MDVSA-2013:042）	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	high
67093	CentOS 6：krb5（CESA-2012:1131）	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	high

検出

プラグインの検索

medium

high

high

medium

high

medium

high

high

medium

medium

high

high