Red Hat セキュリティアドバイザリ 2012:1131 から：

2 件のセキュリティ問題を修正する更新済みの krb5 パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Kerberos はネットワーク認証システムであり、クライアントおよびサーバーが、対称キー暗号化および信頼できる第三者機関である Key Distribution Center（KDC）を使用して、お互いを認証することが可能です。

MIT Kerberos KDC が初期認証リクエスト（AS-REQ）を処理する方法に初期化されていないポインター使用の欠陥が見つかりました。リモートの認証されていない攻撃者がこの欠陥を利用して、特別に細工された AS-REQ リクエストを通じて KDC をクラッシュさせることが可能でした。(CVE-2012-1015)

MIT Kerberos 管理デーモンである kadmind に、NULL ポインターデリファレンスの欠陥が見つかりました。「create」権限を持つ Kerberos 管理者がこの欠陥を利用して、kadmind をクラッシュさせることが可能でした。
(CVE-2012-1013)

Red Hat は、CVE-2012-1015 を報告してくれた MIT Kerberos プロジェクトに感謝の意を表します。Upstream は、Emmanuel Bouillon（NCI Agency）氏を CVE-2012-1015 の最初の報告者と認識しています。

krb5 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正する必要があります。この更新パッケージのインストール後、krb5kdc および kadmind デーモンが自動的に再起動されます。

krb5 で複数の脆弱性が発見され、修正されました。

作成権限のある管理者のみがトリガーできる kadmind のサービス拒否（NULL ポインターデリファレンス）問題を修正します（CVE-2012-1013）。

MIT krb5 KDC（Key Distribution Center）デーモンは、異常な AS-REQ を処理している間に初期化されていないポインターを解放する可能性があります。これにより、プロセスヒープが破損し、デーモンが異常終了する可能性があります。攻撃者がこの脆弱性を利用して、悪意のあるコードを実行することが可能でした。ただし、初期化されていないポインターの解放を悪用してコードを実行することは、困難だと考えられています。異常に構成された正当なクライアントが、この脆弱性を発生させる可能性があります（CVE-2012-1015）。

無効な形式のパケットにより早期に処理が終了する際に、PKINIT 用の KDC プラグインが NULL ポインターを逆参照することが報告されました。これにより KDC プロセスがクラッシュする可能性がありました。攻撃を成功させるには、攻撃者は有効な PKINIT 証明書があるか、PKINIT 認証の成功を観察している必要があります。さらに、認証されていない攻撃者が、有効化されている匿名の PKINIT の攻撃を実行できる可能性があります（CVE-2013-1415）。

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

2 件のセキュリティ問題を修正する更新済みの krb5 パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Kerberos はネットワーク認証システムであり、クライアントおよびサーバーが、対称キー暗号化および信頼できる第三者機関である Key Distribution Center（KDC）を使用して、お互いを認証することが可能です。

MIT Kerberos KDC が初期認証リクエスト（AS-REQ）を処理する方法に初期化されていないポインター使用の欠陥が見つかりました。リモートの認証されていない攻撃者がこの欠陥を利用して、特別に細工された AS-REQ リクエストを通じて KDC をクラッシュさせることが可能でした。(CVE-2012-1015)

MIT Kerberos 管理デーモンである kadmind に、NULL ポインターデリファレンスの欠陥が見つかりました。「create」権限を持つ Kerberos 管理者がこの欠陥を利用して、kadmind をクラッシュさせることが可能でした。
(CVE-2012-1013)

Red Hat は、CVE-2012-1015 を報告してくれた MIT Kerberos プロジェクトに感謝の意を表します。Upstream は、Emmanuel Bouillon（NCI Agency）氏を CVE-2012-1015 の最初の報告者と認識しています。

krb5 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正する必要があります。この更新パッケージのインストール後、krb5kdc および kadmind デーモンが自動的に再起動されます。

Emmanuel Bouillon 氏は、MIT krb5 Key Distribution Center（KDC）デーモンが、無効な形式の AS-REQ メッセージを処理する際、初期化されていないポインターを解放する可能性があることを発見しました。認証されていないリモートの攻撃者がこれを利用して、サービス拒否または任意のコード実行を引き起こす可能性があります。
（CVE-2012-1015）

Emmanuel Bouillon 氏は、MIT krb5 Key Distribution Center（KDC）デーモンが、無効な形式の AS-REQ メッセージを処理する際、初期化されていないポインターを逆参照する可能性があることを発見しました。認証されていないリモートの攻撃者がこれを利用して、サービス拒否または任意のコード実行を引き起こす可能性があります。この問題は、Ubuntu 12.04 LTS だけに影響を与えました。（CVE-2012-1014）

Simo Sorce 氏は、MIT krb5 Key Distribution Center（KDC）デーモンが、無効な形式の TGS-REQ メッセージを処理する際、NULL ポインターを逆参照する可能性があることを発見しました。認証されたリモートの攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。（CVE-2012-1013）

MIT krb5 の kadmin プロトコル実装が SET_STRING および GET_STRINGS 操作へのアクセスを適切に制限しないことが判明しました。認証されたリモートの攻撃者がこれを利用して、機密情報を漏洩、あるいは改ざんする可能性があります。この問題は、Ubuntu 12.04 LTS だけに影響を与えました。（CVE-2012-1012）。

Kerberos は、クライアントおよびサーバーが対称キー暗号化および信頼されているサードパーティの Key Distribution Center（KDC）を使用して、それぞれに対して認証を行うことができるようになるネットワーク認証システムです。

MIT Kerberos KDC が初期認証リクエスト（AS-REQ）を処理する方法に初期化されていないポインター使用の欠陥が見つかりました。リモートの認証されていない攻撃者がこの欠陥を利用して、特別に細工された AS-REQ リクエストを通じて KDC をクラッシュさせることが可能でした。（CVE-2012-1015）

MIT Kerberos 管理デーモンである kadmind に、NULL ポインターデリファレンスの欠陥が見つかりました。「create」権限を持つ Kerberos 管理者がこの欠陥を利用して、kadmind をクラッシュさせることが可能でした。
（CVE-2012-1013）

krb5 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正する必要があります。この更新パッケージのインストール後、krb5kdc および kadmind デーモンが自動的に再起動されます。

この更新により、パッケージはバージョン 1.9.3 からバージョン 1.9.4 に更新されます。これは主に、Windows Server 2008R2 読み取り専用ドメインコントローラーにおける操作互換性の問題を修正するためのものですが、KDC が初期化されていないポインターの解放を試行する可能性のがある CVE-2012-1015 の Upstream 修正も含まれています。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

2 件のセキュリティ問題を修正する更新済みの krb5 パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Kerberos はネットワーク認証システムであり、クライアントおよびサーバーが、対称キー暗号化および信頼できる第三者機関である Key Distribution Center（KDC）を使用して、お互いを認証することが可能です。

MIT Kerberos KDC が初期認証リクエスト（AS-REQ）を処理する方法に初期化されていないポインター使用の欠陥が見つかりました。リモートの認証されていない攻撃者がこの欠陥を利用して、特別に細工された AS-REQ リクエストを通じて KDC をクラッシュさせることが可能でした。（CVE-2012-1015）

MIT Kerberos 管理デーモンである kadmind に、NULL ポインターデリファレンスの欠陥が見つかりました。「create」権限を持つ Kerberos 管理者がこの欠陥を利用して、kadmind をクラッシュさせることが可能でした。
（CVE-2012-1013）

Red Hat は、CVE-2012-1015 を報告してくれた MIT Kerberos プロジェクトに感謝の意を表します。Upstream は、Emmanuel Bouillon（NCI Agency）氏を CVE-2012-1015 の最初の報告者と認識しています。

krb5 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正する必要があります。この更新パッケージのインストール後、krb5kdc および kadmind デーモンが自動的に再起動されます。

この更新は、CVE-2012-1014 および CVE-2012-1015 の Upstream 修正を取り込んでいます。これらの脆弱性により、KDC が初期化されていないポインターの逆参照または解放をしようとする可能性があります。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

MIT Kerberos KDC が初期認証リクエスト（AS-REQ）を処理する方法に初期化されていないポインター使用の欠陥が見つかりました。リモートの認証されていない攻撃者がこの欠陥を利用して、特別に細工された AS-REQ リクエストを通じて KDC をクラッシュさせることが可能でした。(CVE-2012-1015)

MIT Kerberos 管理デーモンである kadmind に、NULL ポインターデリファレンスの欠陥が見つかりました。「create」権限を持つ Kerberos 管理者がこの欠陥を利用して、kadmind をクラッシュさせることが可能でした。
(CVE-2012-1013)

GLSA-201312-12 で説明されている脆弱性は、リモートホストに影響を与えます。（MIT Kerberos 5：複数の脆弱性）

MIT Kerberos 5 の Key Distribution Center に、複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が特別に細工されたリクエストを送信して、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。さらに、リモートの攻撃者が kadmind サーバーになりすまし、特別に細工されたパケットをパスワード変更ポートに送信することで、ピンポン状態やサービス拒否状態を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

NCI Agency の Emmanuel Bouillon 氏は、ネットワーク認証プロトコルを実装するデーモンの MIT Kerberos に複数の脆弱性を発見しました。

- CVE-2012-1014 特別に細工された AS-REQ（認証サービスリクエスト）を KDC（Key Distribution Center）に送信することで、攻撃者が初期化されていないポインターを開放させ、ヒープを破損する可能性があります。これにより、プロセスクラッシュまたは任意のコード実行が発生することさえあります。

この CVE は、テスト版（testing）ディストリビューション（wheezy）および不安定版（unstable）ディストリビューション（sid）にのみ影響を与えます。

- CVE-2012-1015 特別に細工された AS-REQ を KDC に送信することで、攻撃者が、初期化されていないポインターを逆参照させ、プロセスクラッシュや任意のコード実行が発生させる可能性があります。

両方の場合とも、任意のコード実行は困難であるとされていますが、不可能ではありません。

krb5 で脆弱性が見つかり、修正されました：

MIT krb5 KDC（Key Distribution Center）デーモンは、異常な AS-REQ を処理している間に初期化されていないポインターを解放する可能性があります。これにより、プロセスヒープが破損し、デーモンが異常終了する可能性があります。攻撃者がこの脆弱性を利用して、悪意のあるコードを実行することが可能でした。ただし、初期化されていないポインターの解放を悪用してコードを実行することは、困難だと考えられています。異常に構成された正当なクライアントが、この脆弱性を発生させる可能性があります（CVE-2012-1015）。

この問題を修正する更新済みパッケージが適用されています。

いくつかの潜在的なコード実行欠陥が、krb5 で修正されました。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
68589	Oracle Linux 6：krb5（ELSA-2012-1131）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
66056	Mandriva Linux セキュリティアドバイザリ：krb5（MDVSA-2013:042）	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	high
67093	CentOS 6：krb5（CESA-2012:1131）	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	high
61379	Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：krb5 脆弱性（USN-1520-1）	Nessus	Ubuntu Local Security Checks	2012/8/1	2019/9/19	high
61407	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の krb5	Nessus	Scientific Linux Local Security Checks	2012/8/3	2021/1/14	high
61477	Fedora 16 : krb5-1.9.4-3.fc16 （2012-11370）	Nessus	Fedora Local Security Checks	2012/8/10	2021/1/11	high
61377	RHEL 6：krb5（RHSA-2012:1131）	Nessus	Red Hat Local Security Checks	2012/8/1	2021/1/14	high
61425	Fedora 17 : krb5-1.10.2-6.fc17 （2012-11388）	Nessus	Fedora Local Security Checks	2012/8/6	2021/1/11	high
69604	Amazon Linux AMI：krb5（ALAS-2012-114）	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	high
71487	GLSA-201312-12：MIT Kerberos 5：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/12/17	2021/1/6	high
61374	Debian DSA-2518-1：krb5 - サービス拒否およびリモートコードの実行	Nessus	Debian Local Security Checks	2012/8/1	2021/1/11	high
61970	Mandriva Linux セキュリティアドバイザリ：krb5（MDVSA-2012:120）	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	high
74706	openSUSE セキュリティ更新：krb5（openSUSE-SU-2012:0967-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high

high