krb5の更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Kerberosはネットワーク認証システムであり、暗号化されていない形式でネットワーク越しにパスワードを送信する安全でない手法を排除することで、使用中のネットワークのセキュリティを向上させることができます。クライアントおよびサーバーが、信頼できる第三者機関であるKDC（Kerberos Key Distribution Center）を使用して互いに認証を行うことが可能になります。krb5（1.14.1）のパッケージが新しいアップストリームバージョンにアップグレードされました。（BZ#1292153）セキュリティ修正プログラム：* MIT Kerberosのkadmindサービスに、NULLポインターデリファレンスの欠陥が見つかりました。kadmindがLDAP KDBモジュールを使用するよう構成されている場合、主要なエントリを修正するアクセス許可のある認証された攻撃者がこの欠陥を利用して、modify_principalコマンドに空のDB引数を提供し、kadmindにNULLポインターをデリファレンスさせ、クラッシュを引き起こす可能性があります。（CVE-2016-3119）* MIT Kerberosのkrb5kdcサービスに、NULLポインターデリファレンスの欠陥が見つかりました。restrict_anonymous_to_tgtオプションがtrueに設定されている場合、認証された攻撃者がこの欠陥を利用して、S4U2Selfリクエストを行い、krb5kdcにNULLポインターをデリファレンスさせ、クラッシュを引き起こす可能性があります。（CVE-2016-3120）追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

次のパッケージが新しいアップストリームバージョンにアップグレードされました：
krb5（1.14.1）。

セキュリティ修正プログラム:

  - MIT Kerberosのkadmindサービスに、NULLポインターデリファレンスの欠陥が見つかりました。kadmindがLDAP KDBモジュールを使用するよう構成されている場合、主要なエントリを修正するアクセス許可のある認証された攻撃者がこの欠陥を利用して、modify_principalコマンドに空のDB引数を提供し、kadmindにNULLポインターをデリファレンスさせ、クラッシュを引き起こす可能性があります。（CVE-2016-3119）

  - MIT Kerberosのkrb5kdcサービスに、NULLポインターデリファレンスの欠陥が見つかりました。restrict_anonymous_to_tgtオプションがtrueに設定されている場合、認証された攻撃者がこの欠陥を利用して、S4U2Selfリクエストを行い、krb5kdcにNULLポインターをデリファレンスさせ、クラッシュを引き起こす可能性があります。
    （CVE-2016-3120）

追加の変更:

SNI の修正を必要とする問題を解決する便宜上、バージョン 1.14.3 に更新してください。

----

KKDCPP をスピークする場合、krb5 を「Host:」ヘッダーに設定する必要があります。これにより、SNI による TLS の使用が修正されます。

----

anon の制限時に S4U2Self が KDC クラッシュを引き起こす可能性がある、影響の小さい CVE-2016-3120 を修正します

注意：Tenable Network Security は、前述の説明ブロックを Fedora 更新システム Web サイトから直接抽出しています。
Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

krb5 1.14.3 および krb5 1.13.6 における重要な変更：

匿名クライアントプリンシパルが TGT の取得のみに制限された場合の、稀な KDC サービス拒否の脆弱性を修正 [CVE-2016-3120]。

krb5 のこの更新により、以下の問題が修正されます。

- CVE-2016-3120：KDC NULL ポインターデリファレンス サービス拒否の脆弱性（bsc#991088）

この更新は、SUSE:SLE-12 からインポートされました：更新プロジェクトを更新します。

出典：Red Hatセキュリティアドバイザリ2016：2591：krb5の更新がRed Hat Enterprise Linux 7用に入手可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Kerberosはネットワーク認証システムであり、暗号化されていない形式でネットワーク越しにパスワードを送信する安全でない手法を排除することで、使用中のネットワークのセキュリティを向上させることができます。クライアントおよびサーバーが、信頼できる第三者機関であるKDC（Kerberos Key Distribution Center）を使用して互いに認証を行うことが可能になります。krb5（1.14.1）のパッケージが新しいアップストリームバージョンにアップグレードされました。（BZ#1292153）セキュリティ修正プログラム：* MIT Kerberosのkadmindサービスに、NULLポインターデリファレンスの欠陥が見つかりました。kadmindがLDAP KDBモジュールを使用するよう構成されている場合、主要なエントリを修正するアクセス許可のある認証された攻撃者がこの欠陥を利用して、modify_principalコマンドに空のDB引数を提供し、kadmindにNULLポインターをデリファレンスさせ、クラッシュを引き起こす可能性があります。（CVE-2016-3119）* MIT Kerberosのkrb5kdcサービスに、NULLポインターデリファレンスの欠陥が見つかりました。restrict_anonymous_to_tgtオプションがtrueに設定されている場合、認証された攻撃者がこの欠陥を利用して、S4U2Selfリクエストを行い、krb5kdcにNULLポインターをデリファレンスさせ、クラッシュを引き起こす可能性があります。（CVE-2016-3120）追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

MIT Kerberosのkadmindサービスに、NULLポインターデリファレンスの欠陥が見つかりました。kadmindがLDAP KDBモジュールを使用するよう構成されている場合、主要なエントリを修正するアクセス許可のある認証された攻撃者がこの欠陥を利用して、modify_principalコマンドに空のDB引数を提供し、kadmindにNULLポインターをデリファレンスさせ、クラッシュを引き起こす可能性があります。（CVE-2016-3119）MIT Kerberosのkrb5kdcサービスに、NULLポインターデリファレンスの欠陥が見つかりました。restrict_anonymous_to_tgtオプションがtrueに設定されている場合、認証された攻撃者がこの欠陥を利用して、S4U2Selfリクエストを行い、krb5kdcにNULLポインターをデリファレンスさせ、クラッシュを引き起こす可能性があります。（CVE-2016-3120）

ネットワーク上のユーザーおよびサービスを認証するためのシステムであるKerberosが、複数の脆弱性の影響を受けました。Common Vulnerabilities and Exposures プロジェクトでは、次の問題を特定しています。

CVE-2013-1418 Kerberosにより、リモートの攻撃者が、複数のレルムが構成されているときに、細工されたリクエストを通じてサービス拒否（NULLポインターデリファレンスおよびデーモンクラッシュ）を引き起こす可能性があります。

CVE-2014-5351 Kerberosが、-randkey
-keepoldリクエストへの応答で古いキーを送信します。これにより、認証されたリモートのユーザーが、管理者アクセス権を利用することによってチケットを偽造する可能性があります。

CVE-2014-5353 KDCがLDAPを使用する場合、 認証されたリモートユーザーは、結果のないLDAPクエリを成功させることでサービス拒否（デーモンクラッシュ）を引き起こす可能性があります。これは、パスワードポリシーに対して不適切なオブジェクトタイプを使用することで実証されています。

CVE-2014-5355 Kerberos 5は、krb5_read_messageデータフィールドが「\0」文字で終わる文字列として表示されるとと想定しています。これにより、リモートの攻撃者が、（1）ゼロバイトバージョンの文字列を介したサービス拒否（NULLポインターデリファレンス）、または（2）「\0」文字を省略することによるサービス拒否（領域外読み取り）を引き起こす可能性があります。

CVE-2016-3119 Kerberosにより、認証されたリモートのユーザーが、細工されたリクエストを通じてサービス拒否（NULLポインターデリファレンスおよびデーモンクラッシュ）を引き起こしてプリンシパルを変更する可能性があります。

CVE-2016-3120 Kerberosにより、認証されたリモートのユーザーが、S4U2Selfリクエストを通じてサービス拒否（NULLポインターデリファレンスおよびデーモンクラッシュ）を引き起こす可能性があります。

Debian 7「Wheezy」では、これらの問題は、バージョン1.10.1+dfsg-5+deb7u9で修正されました。

お使いのkrb5パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

その他の samba および sssd 関連のバグ修正。

----

SNI の修正を必要とする問題を解決する便宜上、バージョン 1.14.3 に更新してください。

----

KKDCPP をスピークする場合、krb5 を「Host:」ヘッダーに設定する必要があります。これにより、SNI による TLS の使用が修正されます。

----

anon の制限時に S4U2Self が KDC クラッシュを引き起こす可能性がある、影響の小さい CVE-2016-3120 を修正します

注意：Tenable Network Security は、前述の説明ブロックを Fedora 更新システム Web サイトから直接抽出しています。
Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

krb5 のこの更新により、以下の問題が修正されます。

- CVE-2016-3120：KDC NULL ポインターデリファレンス サービス拒否の脆弱性（bsc#991088）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

anon の制限時に S4U2Self が KDC クラッシュを引き起こす可能性がある、影響の小さい CVE-2016-3120 を修正します

注意：Tenable Network Security は、前述の説明ブロックを Fedora 更新システム Web サイトから直接抽出しています。
Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
95337	CentOS 7：krb5（CESA-2016:2591）	Nessus	CentOS Local Security Checks	2016/11/28	2021/9/24	medium
95842	Scientific Linux セキュリティ更新: SL7.x x86_64のkrb5（20161103）	Nessus	Scientific Linux Local Security Checks	2016/12/15	2021/9/24	medium
93266	Fedora 23：krb5（2016-f405b25923）	Nessus	Fedora Local Security Checks	2016/9/2	2021/9/24	medium
92503	FreeBSD：krb5 -- KDC サービス拒否の脆弱性（62d45229-4fa0-11e6-9d13-206a8a720317）	Nessus	FreeBSD Local Security Checks	2016/7/22	2021/9/24	medium
93393	openSUSE セキュリティ更新：krb5（openSUSE-2016-1065）	Nessus	SuSE Local Security Checks	2016/9/9	2021/9/24	medium
94554	RHEL 7：krb5（RHSA-2016:2591）	Nessus	Red Hat Local Security Checks	2016/11/4	2019/10/24	medium
94712	Oracle Linux 7：krb5（ELSA-2016-2591）	Nessus	Oracle Linux Local Security Checks	2016/11/11	2021/1/14	medium
97023	Amazon Linux AMI：krb5（ALAS-2017-793）	Nessus	Amazon Linux Local Security Checks	2017/2/7	2021/9/24	medium
106536	Debian DLA-1265-1: krb5セキュリティ更新	Nessus	Debian Local Security Checks	2018/2/1	2021/9/24	medium
93262	Fedora 23：krb5（2016-4a36663643）	Nessus	Fedora Local Security Checks	2016/9/2	2021/9/24	medium
93303	SUSE SLED12 / SLES12 セキュリティ更新： krb5 （SUSE-SU-2016:2136-1）	Nessus	SuSE Local Security Checks	2016/9/2	2021/9/24	medium
92668	Fedora 24：krb5（2016-0674a3c372）	Nessus	Fedora Local Security Checks	2016/8/2	2021/9/24	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium