Kerberos kpasswd サービスが特定の UDP パケットを不適切に処理していたことが判明しました。リモートの攻撃者はこの問題を利用して、サービス拒否が発生するリソース消費を発生させる可能性があります。
この問題の影響を受けるのは、Ubuntu 12.04 LTSのみです。(CVE-2002-2443) 

Kerberos が特定のデータファイルの NULL バイトを不適切に処理していたことが判明しました。リモートの攻撃者がこの問題を悪用し、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTSとUbuntu 14.04 LTS のみです。(CVE-2014-5355) 

Kerberos kdcpreauth モジュールが不適切に特定のクライアントのリクエストを追跡していたことが判明しました。リモートの攻撃者がこの問題を利用して、意図された事前認証要件をバイパスする可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSとUbuntu 15.04のみです。(CVE-2015-2694)

Kerberos が特定の SPNEGO パケットを不適切に処理していたことが判明しました。リモートの攻撃者がこの問題を悪用し、サービス拒否を引き起こす可能性があります。(CVE-2015-2695)

Kerberos が特定の IAKERB パケットを不適切に処理していたことが判明しました。リモートの攻撃者がこの問題を悪用し、サービス拒否を引き起こす可能性があります。(CVE-2015-2696、CVE-2015-2698)

Kerberos が特定の TGS 要求を不適切に処理していたことが判明しました。リモートの攻撃者がこの問題を悪用し、サービス拒否を引き起こす可能性があります。(CVE-2015-2697)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

MIT Kerberos の krb5_read_message() 関数が、入力を正しくサニタイズせず、無効な krb5_data オブジェクトを作成するおそれがあることがわかりました。認証されていないリモートの攻撃者が、これらの欠陥を利用して、特別に細工されたリクエストで Kerberos 子プロセスをクラッシュさせる可能性があります。
(CVE-2014-5355)

MIT kerberos の OTP kdcpreauth モジュールに欠陥が見つかりました。認証されていないリモートの攻撃者がこの欠陥を利用し、クライアントプリンシパルの requires_preauth フラグをバイパスし、プリンシパルの長期キーで暗号化された暗号文を取得するおそれがあります。この暗号文が、ユーザーのパスワードに対するオフライン辞書攻撃を行うために使用される可能性があります。(CVE-2015-2694)

krb5 パッケージが Upstream バージョン 1.13.2 にアップグレードされ、以前のバージョンに対する多くのバグ修正と拡張機能が提供されます。

特に、この更新は次のバグを修正します：

- 以前は、krb5 の RADIUS サポート（libkrad）は、ユーザーデータグラムプロトコル（UDP）転送などの信頼できない転送種類のみに使用されるはずのコードパスを誤って使用して、転送制御プロトコル（TCP）転送用に krb5 認証を複数回送信していました。TCP などの信頼できる転送の手動リトライを無効化することで問題を修正するパッチが適用され、この状況で正しいコードパスが利用されるようになりました。

- Kerberos シングルサインオン（SSO）を使用して SAP NetWeaver システムにアクセスしようとすると、失敗することがありました。SAP NetWeaver 開発者用トレースは次のエラーメッセージを表示しました：

認証情報が提供されない、あるいは認証情報が利用できないか認証情報にアクセスできません セキュリティコンテキストを確立できません

SSO 認証情報ライフタイムのクエリが認証情報の取得を発生させるよう修正されたため、このエラーは起きなくなります。現在、ユーザーは SAP NetWeaver システムへのアクセスに Kerberos SSO を正常に利用できるようになりました。

Red Hat セキュリティアドバイザリ 2015:2154 から：

2 つのセキュリティ問題といくつかのバグを修正し、さまざまな強化を追加する更新済み krb5 パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Kerberos はネットワーク認証システムであり、暗号化されていない形式でネットワーク越しにパスワードを送信する安全でない手法を排除することで、使用中のネットワークのセキュリティを向上させることができます。クライアントおよびサーバーが、信頼できる第三者機関である Kerberos Key Distribution Center（KDC）を使用して互いに認証を行うことが可能になります。

MIT Kerberos の krb5_read_message() 関数が、入力を正しくサニタイズせず、無効な krb5_data オブジェクトを作成するおそれがあることがわかりました。認証されていないリモートの攻撃者が、これらの欠陥を利用して、特別に細工されたリクエストで Kerberos 子プロセスをクラッシュさせる可能性があります。
(CVE-2014-5355)

MIT kerberos の OTP kdcpreauth モジュールに欠陥が見つかりました。認証されていないリモートの攻撃者がこの欠陥を利用し、クライアントプリンシパルの requires_preauth フラグをバイパスし、プリンシパルの長期キーで暗号化された暗号文を取得するおそれがあります。この暗号文が、ユーザーのパスワードに対するオフライン辞書攻撃を行うために使用される可能性があります。(CVE-2015-2694)

krb5 パッケージが Upstream バージョン 1.13.2 にアップグレードされ、以前のバージョンに対する多くのバグ修正と拡張機能が提供されます。（BZ#1203889）

特に、この更新は次のバグを修正します：

* 以前は、krb5 の RADIUS サポート（libkrad）は、ユーザーデータグラムプロトコル（UDP）転送などの信頼できない転送種類のみに使用されるはずのコードパスを誤って利用して、転送制御プロトコル（TCP）転送用に krb5 認証を複数回送信していました。TCP などの信頼できる転送の手動リトライを無効化することで問題を修正するパッチが適用され、この状況で正しいコードパスが利用されるようになりました。（BZ#1251586）

* Kerberos シングルサインオン（SSO）を利用して SAP NetWeaver システムにアクセスしようとすると、失敗することがありました。SAP NetWeaver 開発者用トレースは次のエラーメッセージを表示しました：

認証情報が提供されない、あるいは認証情報が利用できないか認証情報にアクセスできません セキュリティコンテキストを確立できません

SSO 認証情報ライフタイムのクエリが認証情報の取得を発生させるよう修正されたため、このエラーは起きなくなります。現在、ユーザーは SAP NetWeaver システムへのアクセスに Kerberos SSO を正常に利用できるようになりました。（BZ#1252454）

krb5 の全ユーザーは、これらの更新済みパッケージにアップグレードし、これらの問題の修正およびこれらの機能強化の追加を行うことが推奨されます。

2 つのセキュリティ問題といくつかのバグを修正し、さまざまな強化を追加する更新済み krb5 パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Kerberos はネットワーク認証システムであり、暗号化されていない形式でネットワーク越しにパスワードを送信する安全でない手法を排除することで、使用中のネットワークのセキュリティを向上させることができます。クライアントおよびサーバーが、信頼できる第三者機関である Kerberos Key Distribution Center（KDC）を使用して互いに認証を行うことが可能になります。

MIT Kerberos の krb5_read_message() 関数が、入力を正しくサニタイズせず、無効な krb5_data オブジェクトを作成するおそれがあることがわかりました。認証されていないリモートの攻撃者が、これらの欠陥を利用して、特別に細工されたリクエストで Kerberos 子プロセスをクラッシュさせる可能性があります。
(CVE-2014-5355)

MIT kerberos の OTP kdcpreauth モジュールに欠陥が見つかりました。認証されていないリモートの攻撃者がこの欠陥を利用し、クライアントプリンシパルの requires_preauth フラグをバイパスし、プリンシパルの長期キーで暗号化された暗号文を取得するおそれがあります。この暗号文が、ユーザーのパスワードに対するオフライン辞書攻撃を行うために使用される可能性があります。(CVE-2015-2694)

krb5 パッケージが Upstream バージョン 1.13.2 にアップグレードされ、以前のバージョンに対する多くのバグ修正と拡張機能が提供されます。（BZ#1203889）

特に、この更新は次のバグを修正します：

* 以前は、krb5 の RADIUS サポート（libkrad）は、ユーザーデータグラムプロトコル（UDP）転送などの信頼できない転送種類のみに使用されるはずのコードパスを誤って利用して、転送制御プロトコル（TCP）転送用に krb5 認証を複数回送信していました。TCP などの信頼できる転送の手動リトライを無効化することで問題を修正するパッチが適用され、この状況で正しいコードパスが利用されるようになりました。（BZ#1251586）

* Kerberos シングルサインオン（SSO）を利用して SAP NetWeaver システムにアクセスしようとすると、失敗することがありました。SAP NetWeaver 開発者用トレースは次のエラーメッセージを表示しました：

認証情報が提供されない、あるいは認証情報が利用できないか認証情報にアクセスできません セキュリティコンテキストを確立できません

SSO 認証情報ライフタイムのクエリが認証情報の取得を発生させるよう修正されたため、このエラーは起きなくなります。現在、ユーザーは SAP NetWeaver システムへのアクセスに Kerberos SSO を正常に利用できるようになりました。（BZ#1252454）

krb5 の全ユーザーは、これらの更新済みパッケージにアップグレードし、これらの問題の修正およびこれらの機能強化の追加を行うことが推奨されます。

MIT による報告：

MIT krb5 1.12 以降のバージョンでは、PKINIT のサポートつきで KDC を設定する時、認証されているリモートの攻撃者がクラインアントプリンシパル上の requires_preauth フラグをバイパスし、プリンシパルのロングタームキーに含まれた暗号文を入手する可能性があります。この暗号文が、ユーザーのパスワードに対するオフライン辞書攻撃を行うために使用される可能性があります。

MIT Kerberos の OTP kdcpreauth モジュールに欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、クライアントプリンシパルの requires_preauth フラグをバイパスし、このプリンシパルの長期キーで暗号化された暗号文を取得する可能性があります。この暗号文が、ユーザーのパスワードに対するオフライン辞書攻撃を行うために使用される可能性があります。

MIT Kerberos の krb5_read_message() 関数が、入力を正しくサニタイズせず、無効な krb5_data オブジェクトを作成するおそれがあることがわかりました。認証されていないリモートの攻撃者が、これらの欠陥を利用して、特別に細工されたリクエストで Kerberos 子プロセスをクラッシュさせる可能性があります。

CVE-2015-2694 に対するセキュリティ修正

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

CVE-2015-2694 のセキュリティ修正 CVE-2014-5353 のセキュリティ修正（これは旧ビルドで修正されていますが、通知されていませんでした）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

4 つのセキュリティの問題を修正するために krb5 が更新されました。

これらのセキュリティの問題が修正されました：

- CVE-2014-5353：チケットポリシー名をパスワード名として使用している場合での NULL ポインターデリファレンス（bsc#910457）。

- CVE-2014-5354：キーレスエントリを使用する場合の NULL ポインターデリファレンス（bsc#910458）。

- CVE-2014-5355：krb5_read_message でのサービス拒否（bsc#918595）。

- CVE-2015-2694：requires_preauth バイパスにつながる OTP および PKINIT の kdcpreauth モジュール（bsc#928978）。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
86872	Ubuntu 14.04 LTS : Kerberos の脆弱性 (USN-2810-1)	Nessus	Ubuntu Local Security Checks	2015/11/13	2023/10/20	high
87560	Scientific Linux セキュリティ更新：SL7.x x86_64 の krb5	Nessus	Scientific Linux Local Security Checks	2015/12/22	2021/1/14	medium
87026	Oracle Linux 7：krb5（ELSA-2015-2154）	Nessus	Oracle Linux Local Security Checks	2015/11/24	2021/1/14	medium
87136	CentOS 7：krb5（CESA-2015:2154）	Nessus	CentOS Local Security Checks	2015/12/2	2021/1/4	medium
83901	FreeBSD : krb5 -- PKINIT 有効時の KDC における requires_preauth バイパス（406636fe-055d-11e5-aab1-d050996490d0）	Nessus	FreeBSD Local Security Checks	2015/5/29	2021/1/6	medium
87350	Amazon Linux AMI：krb5（ALAS-2015-624）	Nessus	Amazon Linux Local Security Checks	2015/12/15	2018/4/18	medium
83340	Fedora 22 : krb5-1.13.1-3.fc22 （2015-7866）	Nessus	Fedora Local Security Checks	2015/5/12	2021/1/11	medium
84305	Fedora 21 : krb5-1.12.2-17.fc21 （2015-7878）	Nessus	Fedora Local Security Checks	2015/6/22	2021/1/11	medium
84914	SUSE SLES12 セキュリティ更新： krb5 （SUSE-SU-2015:1276-1）	Nessus	SuSE Local Security Checks	2015/7/22	2021/1/6	medium
86933	RHEL 7：krb5（RHSA-2015:2154）	Nessus	Red Hat Local Security Checks	2015/11/19	2024/4/27	high

検出

プラグインの検索

high

medium

medium

medium

medium

medium

medium

medium

medium

high