次のパッケージが新しいアップストリームバージョンにアップグレードされました：
krb5（1.14.1）。

セキュリティ修正プログラム:

  - MIT Kerberosのkadmindサービスに、NULLポインターデリファレンスの欠陥が見つかりました。kadmindがLDAP KDBモジュールを使用するよう構成されている場合、主要なエントリを修正するアクセス許可のある認証された攻撃者がこの欠陥を利用して、modify_principalコマンドに空のDB引数を提供し、kadmindにNULLポインターをデリファレンスさせ、クラッシュを引き起こす可能性があります。（CVE-2016-3119）

  - MIT Kerberosのkrb5kdcサービスに、NULLポインターデリファレンスの欠陥が見つかりました。restrict_anonymous_to_tgtオプションがtrueに設定されている場合、認証された攻撃者がこの欠陥を利用して、S4U2Selfリクエストを行い、krb5kdcにNULLポインターをデリファレンスさせ、クラッシュを引き起こす可能性があります。
    （CVE-2016-3120）

追加の変更:

krb5の更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Kerberosはネットワーク認証システムであり、暗号化されていない形式でネットワーク越しにパスワードを送信する安全でない手法を排除することで、使用中のネットワークのセキュリティを向上させることができます。クライアントおよびサーバーが、信頼できる第三者機関であるKDC（Kerberos Key Distribution Center）を使用して互いに認証を行うことが可能になります。krb5（1.14.1）のパッケージが新しいアップストリームバージョンにアップグレードされました。（BZ#1292153）セキュリティ修正プログラム：* MIT Kerberosのkadmindサービスに、NULLポインターデリファレンスの欠陥が見つかりました。kadmindがLDAP KDBモジュールを使用するよう構成されている場合、主要なエントリを修正するアクセス許可のある認証された攻撃者がこの欠陥を利用して、modify_principalコマンドに空のDB引数を提供し、kadmindにNULLポインターをデリファレンスさせ、クラッシュを引き起こす可能性があります。（CVE-2016-3119）* MIT Kerberosのkrb5kdcサービスに、NULLポインターデリファレンスの欠陥が見つかりました。restrict_anonymous_to_tgtオプションがtrueに設定されている場合、認証された攻撃者がこの欠陥を利用して、S4U2Selfリクエストを行い、krb5kdcにNULLポインターをデリファレンスさせ、クラッシュを引き起こす可能性があります。（CVE-2016-3120）追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

krb5 のこの更新では、次のセキュリティ問題を修正します：

- CVE-2016-3119：kadmind が LDAP KDB モジュールを使用するよう構成されている場合、主要なエントリを修正する権限のある認証された攻撃者が、modify_principal コマンドに空の DB 引数を提供することで、kadmind に NULL ポインターを逆参照させる可能性があります。（bsc#971942）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

krb5 のこの更新では、次のセキュリティ問題を修正します：

- CVE-2016-3119：kadmind が LDAP KDB モジュールを使用するよう構成されている場合、主要なエントリを修正する権限のある認証された攻撃者が、modify_principal コマンドに空の DB 引数を提供することで、kadmind に NULL ポインターを逆参照させる可能性があります。（bsc#971942）

この更新は、SUSE:SLE-12 からインポートされました：更新プロジェクトを更新します。

krb5 のこの更新では、次のセキュリティ問題を修正します：

- CVE-2016-3119：kadmind が LDAP KDB モジュールを使用するよう構成されている場合、主要なエントリを修正する権限のある認証された攻撃者が、modify_principal コマンドに空の DB 引数を提供することで、kadmind に NULL ポインターを逆参照させる可能性があります。（bsc#971942）

出典：Red Hatセキュリティアドバイザリ2016：2591：krb5の更新がRed Hat Enterprise Linux 7用に入手可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Kerberosはネットワーク認証システムであり、暗号化されていない形式でネットワーク越しにパスワードを送信する安全でない手法を排除することで、使用中のネットワークのセキュリティを向上させることができます。クライアントおよびサーバーが、信頼できる第三者機関であるKDC（Kerberos Key Distribution Center）を使用して互いに認証を行うことが可能になります。krb5（1.14.1）のパッケージが新しいアップストリームバージョンにアップグレードされました。（BZ#1292153）セキュリティ修正プログラム：* MIT Kerberosのkadmindサービスに、NULLポインターデリファレンスの欠陥が見つかりました。kadmindがLDAP KDBモジュールを使用するよう構成されている場合、主要なエントリを修正するアクセス許可のある認証された攻撃者がこの欠陥を利用して、modify_principalコマンドに空のDB引数を提供し、kadmindにNULLポインターをデリファレンスさせ、クラッシュを引き起こす可能性があります。（CVE-2016-3119）* MIT Kerberosのkrb5kdcサービスに、NULLポインターデリファレンスの欠陥が見つかりました。restrict_anonymous_to_tgtオプションがtrueに設定されている場合、認証された攻撃者がこの欠陥を利用して、S4U2Selfリクエストを行い、krb5kdcにNULLポインターをデリファレンスさせ、クラッシュを引き起こす可能性があります。（CVE-2016-3120）追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

MIT Kerberosのkadmindサービスに、NULLポインターデリファレンスの欠陥が見つかりました。kadmindがLDAP KDBモジュールを使用するよう構成されている場合、主要なエントリを修正するアクセス許可のある認証された攻撃者がこの欠陥を利用して、modify_principalコマンドに空のDB引数を提供し、kadmindにNULLポインターをデリファレンスさせ、クラッシュを引き起こす可能性があります。（CVE-2016-3119）MIT Kerberosのkrb5kdcサービスに、NULLポインターデリファレンスの欠陥が見つかりました。restrict_anonymous_to_tgtオプションがtrueに設定されている場合、認証された攻撃者がこの欠陥を利用して、S4U2Selfリクエストを行い、krb5kdcにNULLポインターをデリファレンスさせ、クラッシュを引き起こす可能性があります。（CVE-2016-3120）

ネットワーク上のユーザーおよびサービスを認証するためのシステムであるKerberosが、複数の脆弱性の影響を受けました。Common Vulnerabilities and Exposures プロジェクトでは、次の問題を特定しています。

CVE-2013-1418 Kerberosにより、リモートの攻撃者が、複数のレルムが構成されているときに、細工されたリクエストを通じてサービス拒否（NULLポインターデリファレンスおよびデーモンクラッシュ）を引き起こす可能性があります。

CVE-2014-5351 Kerberosが、-randkey
-keepoldリクエストへの応答で古いキーを送信します。これにより、認証されたリモートのユーザーが、管理者アクセス権を利用することによってチケットを偽造する可能性があります。

CVE-2014-5353 KDCがLDAPを使用する場合、 認証されたリモートユーザーは、結果のないLDAPクエリを成功させることでサービス拒否（デーモンクラッシュ）を引き起こす可能性があります。これは、パスワードポリシーに対して不適切なオブジェクトタイプを使用することで実証されています。

CVE-2014-5355 Kerberos 5は、krb5_read_messageデータフィールドが「\0」文字で終わる文字列として表示されるとと想定しています。これにより、リモートの攻撃者が、（1）ゼロバイトバージョンの文字列を介したサービス拒否（NULLポインターデリファレンス）、または（2）「\0」文字を省略することによるサービス拒否（領域外読み取り）を引き起こす可能性があります。

CVE-2016-3119 Kerberosにより、認証されたリモートのユーザーが、細工されたリクエストを通じてサービス拒否（NULLポインターデリファレンスおよびデーモンクラッシュ）を引き起こしてプリンシパルを変更する可能性があります。

CVE-2016-3120 Kerberosにより、認証されたリモートのユーザーが、S4U2Selfリクエストを通じてサービス拒否（NULLポインターデリファレンスおよびデーモンクラッシュ）を引き起こす可能性があります。

Debian 7「Wheezy」では、これらの問題は、バージョン1.10.1+dfsg-5+deb7u9で修正されました。

お使いのkrb5パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
95842	Scientific Linux セキュリティ更新: SL7.x x86_64のkrb5（20161103）	Nessus	Scientific Linux Local Security Checks	2016/12/15	2021/9/24	medium
94554	RHEL 7：krb5（RHSA-2016:2591）	Nessus	Red Hat Local Security Checks	2016/11/4	2019/10/24	medium
90586	SUSE SLES11 セキュリティ更新： krb5 （SUSE-SU-2016:1088-1）	Nessus	SuSE Local Security Checks	2016/4/19	2021/1/19	medium
95337	CentOS 7：krb5（CESA-2016:2591）	Nessus	CentOS Local Security Checks	2016/11/28	2021/9/24	medium
90564	openSUSE セキュリティ更新：krb5（openSUSE-2016-474）	Nessus	SuSE Local Security Checks	2016/4/18	2021/1/19	medium
90341	openSUSE セキュリティ更新：krb5（openSUSE-2016-424）	Nessus	SuSE Local Security Checks	2016/4/5	2021/1/19	medium
90506	SUSE SLED12 / SLES12 セキュリティ更新： krb5 （SUSE-SU-2016:0994-1）	Nessus	SuSE Local Security Checks	2016/4/13	2021/1/6	medium
94712	Oracle Linux 7：krb5（ELSA-2016-2591）	Nessus	Oracle Linux Local Security Checks	2016/11/11	2021/1/14	medium
97023	Amazon Linux AMI：krb5（ALAS-2017-793）	Nessus	Amazon Linux Local Security Checks	2017/2/7	2021/9/24	medium
106536	Debian DLA-1265-1: krb5セキュリティ更新	Nessus	Debian Local Security Checks	2018/2/1	2021/9/24	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium