リモートの OracleVM システムに、重要なセキュリティ更新に対処するために必要なパッチがありません。

- 実際にその最後のパッチを適用します

- MITKRB5-SA-2014-001 の修正を取り込みます（CVE-2014-4345、#1128157）

- ksu：.k5users を評価する際に、実行するコマンドが渡されていない場合は .k5users のデータを破棄しません。これは、ターゲットユーザーのシェルを実行しようとしていることを暗黙的に意味します（#1026721、改訂）

- ksu：.k5users を評価する際に、プリンシパル名だけがある行を、プリンシパル名の後に｢*｣が続いているかのように取り扱うとともに、実行するコマンドが渡されていない場合に .k5users のデータを破棄しません。これは、ターゲットユーザーのシェルを実行しようとしていることを暗黙的に意味します（#1026721、改訂）

- gssapi：spnego に存在する NULL 逆参照の可能性に対して、Upstreame の修正を導入します（CVE-2014-4344、#1121510）

- gssapi：イニシエーターに存在する二重解放に対して提案されて承認された修正を導入します（David Woodhouse 氏、CVE-2014-4343、#1121510）

- （CVE-2013-1418、CVE-2013-6800）のためにバックポートされた修正に存在する、型の間違いを訂正します。

- 無効な形式の GSSAPI トークンの注入によるサービス拒否に対して、バックポートされた修正を導入します（CVE-2014-4341、CVE-2014-4342、#1121510）

- 複数のレルムに同時に対応できる KDC のリモートクラッシュに対して、バックポートされたパッチを取り込みます（RT#7756、CVE-2013-1418/CVE-2013-6800、以下の 1 つ以上

- リファーラルの追跡中に途中でマスターから応答を 1 つ得られる場合は、常にマスター KDC からの応答を必要としないようにするために、パッチのバックポートを導入します（RT#7650、#1113652）

- ksu：-e フラグを使用していない場合は、ターゲットユーザーの .k5users ファイルを通じて承認をチェックする際に、ターゲットユーザーのシェルを使用します（#1026721）

- EAI_NODATA を使用するファイルで _GNU_SOURCE を定義し、宣言されていることを確認します（#1059730）

- spnego：同じメカニズムに複数の OID がある場合、イニシエーターが要求するメカニズムの OID の保持を復元するために、マスターからのパッチを導入します。これにより、同じメカニズムの OID を使用して返信するとともに、イニシエーターが混乱することがないようにします（#1087068、RT#7858）

- encrypt_credencpart から呼び出された際に krb5_encrypt_helper がエラーを返す場合は、Jatin Nansi 氏提供のパッチを追加して、NULL アドレスでのメモリクリアの試行を回避します（#1055329、導入 #158）

- パッチをドロップして、ksu に対する追加のアクセスチェックを加えます - メリットをもたらすことはありません

- Nikolai Kondrashov 氏からのパッチを適用して、/etc/sysconfig/krb5kdc に設定されたデフォルトのレルムを kdb_check_weak ヘルパーに渡します。こうすることで、krb5.conf にレルムが設定されていない場合にエラーが発生しません（#1009389）

- パッケージ：廃止しません：krb5-pkinit-openssl の古いバージョンおよび仮想の提供：
EL6 の krb5-pkinit-openssl、そのいずれについても心配する必要はありません（#1001961）

- pkinit：設定されていない場合にプロンプターのコールバックを呼び出す試行を回避するために、調整をバックポートします（#965721 の一部）

- pkinit：秘密鍵を読み取る際にパスワードをプロンプトするために、プロンプターのコールバックを使用する機能をバックポートします（the rest of #965721）

- TCP での応答の長さを読み取る際に短い読み取りでスピンしないようにするために、修正をバックポートします（RT#7508、#922884）

- AP-REQ の読み取りでアクセプターの名前が制限されていない場合に、すべての互換の鍵を試行する修正をバックポートします（RT#7883、#1070244）

- GSS アクセプターの転送済みレルムのリストを検証できないことに対する修正をバックポートします（RT#7639、#959685）

- KDC で FAST リクエストを解析する際の、メッセージのタイプの追跡に関する修正を導入します（RT#7605、#951965）

- Upstream のパッチを取り込んで、特定の TGS リクエストを処理する際の NULL ポインターデリファレンスを修正します（CVE-2013-1416、#950343）

- Upstream のパッチを取り込んで、クライアントが他の点では正常に見える PKINIT リクエストを提供する際の NULL ポインターデリファレンスを修正します（CVE-2013-1415、#917910）

- パッチを追加して、draft9 PKINIT リクエストを処理する際の KDC での NULL ポインターの逆参照を回避します（#917910、CVE-2012-1016）

- kpasswd サービスでの UDP ping-pong 欠陥に対する修正を導入します（CVE-2002-2443、

- どの種類の鍵があるかを見つけるためにキータブを調べる際に、以前のエントリを保持するために使用されているメモリを漏洩しません（#911147）

これらの更新は、特定の TGS リクエストの処理中に発生する可能性がある KDC の NULL ポインターデリファレンスに対して上流パッチを組み込みます（CVE-2013-1416）。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

1 つのセキュリティ問題を修正する更新済みの krb5 パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Kerberos はネットワーク認証システムであり、クライアントおよびサーバーが、対称キー暗号化および信頼できる第三者機関である Key Distribution Center（KDC）を使用して、お互いを認証することが可能です。

MIT Kerberos KDC が特定の TGS（Ticket-granting Server）リクエストを処理する方法で、NULL ポインターデリファレンスの欠陥が見つかりました。認証されたリモートの攻撃者が、この欠陥を利用することにより、特別に細工された TGS リクエストで KDC をクラッシュさせる可能性があります。(CVE-2013-1416)

krb5 の全ユーザーは、この問題を修正するバックポートされたパッチが含まれる、更新済みパッケージへアップグレードする必要があります。更新済みパッケージのインストール後、krb5kdc デーモンが自動的に再起動されます。

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2013:0748 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - krb5: 特定の TGS リクエストを処理することによる NULL ポインターデリファレンス (DoS、KDC クラッシュ) (CVE-2013-1416)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

GLSA-201312-12 で説明されている脆弱性は、リモートホストに影響を与えます。（MIT Kerberos 5：複数の脆弱性）

MIT Kerberos 5 の Key Distribution Center に、複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が特別に細工されたリクエストを送信して、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。さらに、リモートの攻撃者が kadmind サーバーになりすまし、特別に細工されたパケットをパスワード変更ポートに送信することで、ピンポン状態やサービス拒否状態を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

MIT Kerberos KDC が特定の TGS (Ticket-granting Server) リクエストを処理する方法で、NULL ポインターデリファレンスの欠陥が見つかりました。認証されたリモートの攻撃者が、この欠陥を利用することにより、特別に細工されたTGSリクエストでKDCをクラッシュさせる可能性があります。 (CVE-2013-1416)

Red Hat セキュリティアドバイザリ 2013:0748 から：

1 つのセキュリティ問題を修正する更新済みの krb5 パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Kerberos はネットワーク認証システムであり、クライアントおよびサーバーが、対称キー暗号化および信頼できる第三者機関である Key Distribution Center（KDC）を使用して、お互いを認証することが可能です。

MIT Kerberos KDC が特定の TGS（Ticket-granting Server）リクエストを処理する方法で、NULL ポインターデリファレンスの欠陥が見つかりました。認証されたリモートの攻撃者が、この欠陥を利用することにより、特別に細工された TGS リクエストで KDC をクラッシュさせる可能性があります。(CVE-2013-1416)

krb5 の全ユーザーは、この問題を修正するバックポートされたパッチが含まれる、更新済みパッケージへアップグレードする必要があります。更新済みパッケージのインストール後、krb5kdc デーモンが自動的に再起動されます。

- prep_reprocess_req の NULL ポインターデリファレンスを修正 CVE-2013-1416（bnc#816413）bug-816413-CVE-2013-1416-prep_reprocess_req-NULL-ptr-deref.dif

Kerberos が特定の細工された Draft 9 リクエストを適切に処理していないことが判明しました。リモートの攻撃者が、この問題を悪用して、デーモンをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTSのみです。(CVE-2012-1016) 

Kerberos が特定の無効な形式の KRB5_PADATA_PK_AS_REQ AS-REQ リクエストを適切に処理していないことが判明しました。リモートの攻撃者が、この問題を悪用して、デーモンをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 10.04 LTSとUbuntu 12.04 LTS のみです。(CVE-2013-1415) 

Kerberos が特定の細工された TGS-REQ リクエストを適切に処理していないことが判明しました。認証されたリモートの攻撃者が、この問題を利用して、デーモンをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 10.04LTSとUbuntu 12.04LTSのみです。
(CVE-2013-1416)

複数のレルムが構成されているとき、Kerberos が特定の細工されたリクエストを適切に処理していないことが判明しました。リモートの攻撃者が、この問題を悪用して、デーモンをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 10.04 LTSとUbuntu 12.04 LTSのみです。(CVE-2013-1418、CVE-2013-6800) 

Kerberos が特定の無効なトークンを適切に処理していないことが判明しました。リモートの攻撃者が、中間者攻撃を仕掛けることが可能な場合、この欠陥を利用してデーモンをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2014-4341、CVE-2014-4342)

SPNEGO とともに使用したときに、Kerberos が特定の機構を適切に処理していないことが判明しました。リモートの攻撃者が、中間者攻撃を仕掛けることが可能な場合、この欠陥を利用してクライアントをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2014-4343)

Kerberos が SPNEGO ネゴシエーション中に、特定の継続トークンを適切に処理していないことが判明しました。リモートの攻撃者が、この問題を悪用して、デーモンをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2014-4344)

Tomas Kuthan 氏と Greg Hudson 氏は、LDAP バックエンドとともに使用するとき、Kerberos kadmind デーモンがバッファを適切に処理していないことを発見しました。リモートの攻撃者がこの問題を利用して、デーモンをクラッシュさせ、サービス拒否または任意のコードの実行を引き起こす可能性があります。
(CVE-2014-4345)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

MIT Kerberos KDC が特定の TGS（Ticket-granting Server）リクエストを処理する方法で、NULL ポインターデリファレンスの欠陥が見つかりました。認証されたリモートの攻撃者が、この欠陥を利用することにより、特別に細工された TGS リクエストで KDC をクラッシュさせる可能性があります。(CVE-2013-1416)

更新済みパッケージのインストール後、krb5kdc デーモンが自動的に再起動されます。

krb5 で脆弱性が見つかり、修正されました：

1.10.5 より前の MIT Kerberos 5（別名 krb5）の Key Distribution Center（KDC）において、do_tgs_req.c にある prep_reprocess_req 関数は、サービスプリンシパルレルムリファラルを適切に実行しません。これにより、認証されたリモートユーザーが、細工された TGS-REQ リクエストを介して、サービス拒否（NULL ポインターデリファレンスとデーモンクラッシュ）を引き起こす可能性があります。（CVE-2013-1416）

この問題を修正する更新済みパッケージが適用されています。

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- 1.10.5 より前の MIT Kerberos 5（別名 krb5）の Key Distribution Center（KDC）において、do_tgs_req.c にある prep_reprocess_req 関数は、サービスプリンシパルレルムリファーラルを適切に実行しません。これにより、認証されたリモートユーザーが、細工された TGS-REQ リクエストを介して、サービス拒否（NULL ポインターデリファレンスとデーモンクラッシュ）を引き起こす可能性があります。(CVE-2013-1416)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
79549	OracleVM 3.3：krb5 （OVMSA-2014-0034）	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	high
66008	Fedora 17 : krb5-1.10.2-10.fc17 （2013-5286）	Nessus	Fedora Local Security Checks	2013/4/18	2021/1/11	medium
66001	CentOS 6：krb5（CESA-2013:0748）	Nessus	CentOS Local Security Checks	2013/4/18	2021/1/4	medium
65992	RHEL 6 : krb5 (RHSA-2013:0748)	Nessus	Red Hat Local Security Checks	2013/4/17	2024/4/21	medium
71487	GLSA-201312-12：MIT Kerberos 5：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/12/17	2021/1/6	high
69741	Amazon Linux AMI：krb5 (ALAS-2013-182)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	medium
68810	Oracle Linux 6：krb5（ELSA-2013-0748）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
74989	openSUSE セキュリティ更新：krb5（openSUSE-SU-2013:0904-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
77147	Ubuntu 14.04 LTS : Kerberos の脆弱性 (USN-2310-1)	Nessus	Ubuntu Local Security Checks	2014/8/12	2023/10/20	critical
65993	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の krb5	Nessus	Scientific Linux Local Security Checks	2013/4/17	2021/1/14	medium
66007	Fedora 18 : krb5-1.10.3-15.fc18 （2013-5280）	Nessus	Fedora Local Security Checks	2013/4/18	2021/1/11	medium
66285	Mandriva Linux セキュリティアドバイザリ：krb5（MDVSA-2013:158）	Nessus	Mandriva Local Security Checks	2013/5/1	2021/1/6	medium
80651	Oracle Solaris サードパーティのパッチの更新：kerberos（cve_2013_1416_denial_of）	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium

検出

プラグインの検索

high

medium

medium

medium

high

medium

medium

medium

critical

medium

medium

medium

medium