Sol Jerome 氏は、Kerberos の kadmind サービスがメモリを正しく解放していないことを発見しました。認証されていないリモートの攻撃者は、特別に細工されたトラフィックを送信して、kadmind プロセスをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2010-0629)

GSSAPI ライブラリで、Kerberos がメモリを正しく解放していないことが判明しました。リモートの攻撃者が GSSAPI を注意深く使用してアプリケーションを操作できる場合は、サービスがクラッシュしサービス拒否を引き起こす可能性があります。（Ubuntu 8.10 は影響を受けません）（CVE-2007-5901、 CVE-2007-5971）

GSSAPI ライブラリおよび kdb ライブラリで、Kerberos がメモリを正しく解放していないことが判明しました。リモートの攻撃者がこれらのライブラリを注意深く使用してアプリケーションを操作できる場合は、サービスがクラッシュしサービス拒否を引き起こす恐れがあります。（影響を受けるのは、Ubuntu 8.04 LTS のみです。）（CVE-2007-5902、 CVE-2007-5972）。

Red Hat セキュリティアドバイザリ 2008:0164 から：

いくつかの問題と複数のバグを解決する更新済みの krb5 パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

Kerberos は、クライアントとサーバーが対称キー暗号化、信頼できる第三者機関（TTP）、KDC を使用して相互に認証できるようにするネットワーク認証システムです。

MIT Kerberos 認証サービスおよび Key Distribution Center サーバー（krb5kdc）が Kerberos v4 プロトコルパケットを処理する方法に欠陥が見つかりました。認証されていないリモートの攻撃者がこの欠陥を利用して、krb5kdc デーモンをクラッシュさせるか、メモリの一部を漏洩させるか、不正な形式の、または切り捨てられた Kerberos v4 プロトコルリクエストを使用して任意のコードを実行する可能性があります。（CVE-2008-0062、 CVE-2008-0063）

この問題は、Kerberos v4 プロトコル互換性が有効になっている（Red Hat Enterprise Linux 4 のデフォルト設定）krb5kdc にのみ影響を与えました。/var/kerberos/krb5kdc/kdc.conf の [kdcdefaults] セクションに「v4_mode=none」を（引用符なしで）追加することで Kerberos v4 プロトコルのサポートを無効化できます。

Secure Endpoints の Jeff Altman 氏が、MIT Kerberos kadmind サーバーが使用する RPC ライブラリに欠陥を発見しました。認証されていないリモートの攻撃者がこの欠陥を利用して、kadmind をクラッシュさせたり任意のコードを実行したりする可能性があります。この問題は、特定のリソース制限が構成されたシステムにのみ影響し、Red Hat Enterprise Linux 5 で使用されるデフォルトのリソース制限を使用するシステムには影響を与えませんでした。(CVE-2008-0947)

Red Hat は、この問題を報告してくれた MIT に感謝の意を表します。

MIT Kerberos が使用する GSSAPI ライブラリに複数のメモリ管理の欠陥が発見されました。これらの欠陥により、既に解放されたメモリの使用、既に解放されたメモリブロックの解放の試行（二重解放の欠陥）、クラッシュまたは任意のコードの実行が発生する可能性があります。（CVE-2007-5901、 CVE-2007-5971）

上記で解決されたセキュリティの問題に加えて、次のバグも修正されました。

* GSSAPI 認証中に SPNEGO が基本メカニズムである場合に委任された krb5 認証情報が正常に保存されず、結果として、アプリケーションが委任された Kerberos 5 認証情報を認証情報キャッシュにコピーしようとすると、委任された認証情報がコピーされずに「Invalid credential was supplied」というメッセージが表示されました。この更新を適用すると、SPNEGO 認証情報を適切に検索し、アプリケーションは委任された認証情報を正常にコピーできます。

* アプリケーションは、認証情報が委任されたことを示す ret_flags 値を渡さずに（gss_accept_sec_context を使用して）コンテキストの受け入れを開始できます。このような場合、委任された認証情報ハンドルが返される必要がありました。この更新済みパッケージは、 tgss_accept_sec_context を呼び出しているアプリケーションが他の ret_flags 値を渡さない場合に、認証情報のステータスを保存する temp_ret_flag を追加します。

* 特定エラーの受信時、またはパケットが UDP に対して大きすぎる場合に、kpasswd が TCP にフォールバックしませんでした。この更新ではこの問題が解決されます。

* libkrb5 password-routine が set-password または change-password リクエストを生成した時に、最初のリクエストに続く全てのリクエストで正しくないシーケンス番号が生成されました。このため、プライマリサーバーが利用できない場合に、パスワード変更リクエストが正しく機能しません。この更新済みパッケージは、AP-REQ データのビルド後にシーケンス番号値を保存し、リクエストの生成前にこの値を復元することでこの問題を解決します。

*ユーザーのパスワードが期限切れになった時に、kinit はパスワードの変更をユーザーに促さず、代わりにパスワードが期限切れになったことだけをユーザー通知します。この更新プログラムはこの動作を修正し、kinit は、パスワードが期限切れになった時に新しいパスワードの設定を促すようになりました。

krb5 のすべてのユーザーは、バックポートされた修正が含まれるこれらの更新済みパッケージにアップグレードし、これらの脆弱性とバグを解決することが推奨されます。

GSSAPI ライブラリおよび kdb ライブラリで、Kerberos がメモリを正しく解放していないことが判明しました。リモートの攻撃者がこれらのライブラリを注意深く使用してアプリケーションを操作できる場合は、サービスがクラッシュしサービス拒否を引き起こす恐れがあります。（影響を受けるのは、Ubuntu 6.06 LTS のみです。）（CVE-2007-5902、 CVE-2007-5971、CVE-2007-5972）

Joel Johnson 氏、Brian Almeida 氏、および Shawn Emery 氏は、Kerberos が特定のパケット構造体を正しく検証していないことを発見しました。認証されていないリモートの攻撃者が特別に細工されたトラフィックを送信し、 KDC または kadmind サービスをクラッシュさせ、サービス拒否を起こす恐れがあります。
（CVE-2010-1320、 CVE-2010-1321）。

いくつかの問題と複数のバグを解決する更新済みの krb5 パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

Kerberos は、クライアントとサーバーが対称キー暗号化、信頼できる第三者機関（TTP）、KDC を使用して相互に認証できるようにするネットワーク認証システムです。

MIT Kerberos 認証サービスおよび Key Distribution Center サーバー（krb5kdc）が Kerberos v4 プロトコルパケットを処理する方法に欠陥が見つかりました。認証されていないリモートの攻撃者がこの欠陥を利用して、krb5kdc デーモンをクラッシュさせるか、メモリの一部を漏洩させるか、不正な形式の、または切り捨てられた Kerberos v4 プロトコルリクエストを使用して任意のコードを実行する可能性があります。（CVE-2008-0062、CVE-2008-0063）

この問題は、Kerberos v4 プロトコル互換性が有効になっている（Red Hat Enterprise Linux 4 のデフォルト設定）krb5kdc にのみ影響を与えました。/var/kerberos/krb5kdc/kdc.conf の [kdcdefaults] セクションに「v4_mode=none」を（引用符なしで）追加することで Kerberos v4 プロトコルのサポートを無効化できます。

Secure Endpoints の Jeff Altman 氏が、MIT Kerberos kadmind サーバーが使用する RPC ライブラリに欠陥を発見しました。認証されていないリモートの攻撃者がこの欠陥を利用して、kadmind をクラッシュさせたり任意のコードを実行したりする可能性があります。この問題は、特定のリソース制限が構成されたシステムにのみ影響し、Red Hat Enterprise Linux 5 で使用されるデフォルトのリソース制限を使用するシステムには影響を与えませんでした。（CVE-2008-0947）

Red Hat は、この問題を報告してくれた MIT に感謝の意を表します。

MIT Kerberos が使用する GSSAPI ライブラリに複数のメモリ管理の欠陥が発見されました。これらの欠陥により、既に解放されたメモリの使用、既に解放されたメモリブロックの解放の試行（二重解放の欠陥）、クラッシュまたは任意のコードの実行が発生する可能性があります。（CVE-2007-5901、CVE-2007-5971）

上記で解決されたセキュリティの問題に加えて、次のバグも修正されました。

* GSSAPI 認証中に SPNEGO が基本メカニズムである場合に委任された krb5 認証情報が正常に保存されず、結果として、アプリケーションが委任された Kerberos 5 認証情報を認証情報キャッシュにコピーしようとすると、委任された認証情報がコピーされずに「Invalid credential was supplied」というメッセージが表示されました。この更新を適用すると、SPNEGO 認証情報を適切に検索し、アプリケーションは委任された認証情報を正常にコピーできます。

* アプリケーションは、認証情報が委任されたことを示す ret_flags 値を渡さずに（gss_accept_sec_context を使用して）コンテキストの受け入れを開始できます。このような場合、委任された認証情報ハンドルが返される必要がありました。この更新済みパッケージは、 tgss_accept_sec_context を呼び出しているアプリケーションが他の ret_flags 値を渡さない場合に、認証情報のステータスを保存する temp_ret_flag を追加します。

* 特定エラーの受信時、またはパケットが UDP に対して大きすぎる場合に、kpasswd が TCP にフォールバックしませんでした。この更新ではこの問題が解決されます。

* libkrb5 password-routine が set-password または change-password リクエストを生成した時に、最初のリクエストに続く全てのリクエストで正しくないシーケンス番号が生成されました。このため、プライマリサーバーが利用できない場合に、パスワード変更リクエストが正しく機能しません。この更新済みパッケージは、AP-REQ データのビルド後にシーケンス番号値を保存し、リクエストの生成前にこの値を復元することでこの問題を解決します。

*ユーザーのパスワードが期限切れになった時に、kinit はパスワードの変更をユーザーに促さず、代わりにパスワードが期限切れになったことだけをユーザー通知します。この更新プログラムはこの動作を修正し、kinit は、パスワードが期限切れになった時に新しいパスワードの設定を促すようになりました。

krb5 のすべてのユーザーは、バックポートされた修正が含まれるこれらの更新済みパッケージにアップグレードし、これらの脆弱性とバグを解決することが推奨されます。

Red Hat セキュリティアドバイザリ 2008:0180 から：

複数のセキュリティ問題を解決する更新済みの krb5 パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

Kerberos は、クライアントとサーバーが対称キー暗号化、信頼できる第三者機関（TTP）、KDC を使用して相互に認証できるようにするネットワーク認証システムです。

MIT Kerberos 認証サービスおよび Key Distribution Center サーバー（krb5kdc）が Kerberos v4 プロトコルパケットを処理する方法に欠陥が見つかりました。認証されていないリモートの攻撃者がこの欠陥を利用して、krb5kdc デーモンをクラッシュさせるか、メモリの一部を漏洩させるか、不正な形式の、または切り捨てられた Kerberos v4 プロトコルリクエストを使用して任意のコードを実行する可能性があります。（CVE-2008-0062、 CVE-2008-0063）

この問題は、Kerberos v4 プロトコル互換性が有効になっている（Red Hat Enterprise Linux 4 のデフォルト設定）krb5kdc にのみ影響を与えました。/var/kerberos/krb5kdc/kdc.conf の [kdcdefaults] セクションに「v4_mode=none」を（引用符なしで）追加することで Kerberos v4 プロトコルのサポートを無効化できます。

Red Hat は、この問題を報告してくれた MIT に感謝の意を表します。

MIT Kerberos が使用する GSSAPI ライブラリに二重解放の欠陥が発見されました。この欠陥により、GSSAPI ライブラリを使用するアプリケーションでクラッシュが発生する可能性があります。(CVE-2007-5971)

krb5 の全ユーザーは、バックポート修正プログラムが含まれるこれらのエラータパッケージへ更新し、これらの問題を修正することが推奨されます。

MIT Kerberos 認証サービスおよび Key Distribution Center サーバー（krb5kdc）が Kerberos v4 プロトコルパケットを処理する方法に欠陥が見つかりました。認証されていないリモートの攻撃者がこの欠陥を利用して、krb5kdc デーモンをクラッシュさせるか、メモリの一部を漏洩させるか、不正な形式の、または切り捨てられた Kerberos v4 プロトコルリクエストを使用して任意のコードを実行する可能性があります。（CVE-2008-0062、CVE-2008-0063）

この問題の影響を受けるのは、Kerberos v4 プロトコル互換性が有効になっている（Scientific Linux 4 のデフォルト設定）krb5kdc のみです。/var/kerberos/krb5kdc/kdc.conf の [kdcdefaults] セクションに「v4_mode=none」を（引用符なしで）追加することで Kerberos v4 プロトコルのサポートを無効化できます。

SL 3x のみ：MIT Kerberos kadmind サーバーに使用されている RPC ライブラリに欠陥が見つかりました。認証されていないリモートの攻撃者がこの欠陥を利用して、kadmind をクラッシュさせる可能性があります。この問題の影響を受けるのは、特定のリソース制限が構成されたシステムにのみです、Scientific Linux 3 で使用されるデフォルトのリソース制限を使用するシステムには影響を与えませんでした。（CVE-2008-0948）

SL 4x および 5x のみ：MIT Kerberos が使用する GSSAPI ライブラリに複数のメモリ管理の欠陥が発見されました。これらの欠陥により、既に解放されたメモリの使用、既に解放されたメモリブロックの解放の試行（二重解放の欠陥）、クラッシュまたは任意のコードの実行が発生する可能性があります。（CVE-2007-5901、CVE-2007-5971）

SL 5x のみ：Secure Endpoints の Jeff Altman 氏が、MIT Kerberos kadmind サーバーが使用する RPC ライブラリに欠陥を発見しました。認証されていないリモートの攻撃者がこの欠陥を利用して、kadmind をクラッシュさせたり任意のコードを実行したりする可能性があります。この問題は、特定のリソース制限が構成されたシステムにのみ影響し、Red Hat Enterprise Linux 5 で使用されるデフォルトのリソース制限を使用するシステムには影響を与えませんでした。（CVE-2008-0947）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
65123	Ubuntu 8.04 LTS / 8.10 / 9.04：krb5 の脆弱性（USN-924-1）	Nessus	Ubuntu Local Security Checks	2013/3/9	2019/9/19	critical
67664	Oracle Linux 5：krb5（ELSA-2008-0164）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
46688	Ubuntu 6.06 LTS / 8.04 LTS / 9.04 / 9.10：krb5 脆弱性（USN-940-1）	Nessus	Ubuntu Local Security Checks	2010/5/20	2019/9/19	critical
43676	CentOS 5：krb5（CESA-2008:0164）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	critical
67668	Oracle Linux 4：krb5（ELSA-2008-0180）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
60373	Scientific Linux セキュリティ更新：SL3.x、SL4.x、SL5.x i386/x86_64 の krb5	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical

検出

プラグインの検索

critical

critical

critical

critical

high

critical