セキュリティ修正：

- MIT Kerberos kadmind サービスの krb5_unparse_name() 関数で、メモリリークの欠陥が見つかりました。認証された攻撃者は、特別に細工されたリクエストを繰り返しサーバーに送信して、サーバーに多量のメモリリソースを消費させて、ついにはメモリ枯渇によりサービス拒否につなげる可能性があります。（CVE-2015-8631）

- MIT Kerberos の kadmind サービスで領域外読み取りの欠陥が見つかりました。認証された攻撃者が、悪意を持って細工されたメッセージを送信して、kadmind に割り当てられたメモリの端を超えて読み取らせ、また攻撃者に書き込み権限がある場合は、メモリコンテンツを KDC データベースに書き込むことができ、情報漏洩につながる可能性があります。
 （CVE-2015-8629）

- MIT Kerberos kadmind サービスがポリシーを保存するために使用するアプロシージャに、NULL ポインターデリファレンスの欠陥が見つかりました。kadm5_create_principal_3() および kadm5_modify_principal() 関数は、KADM5_POLICY が設定された場合にポリシーが提供されていることを確認しませんでした。認証された攻撃者にデータベースを変更する権限がある場合、この欠陥を利用して、ポリシーセットのあるプリンシパルを NULL に変更して、kadmind サービスをクラッシュさせる可能性があります。（CVE-2015-8630）

krb5 用の更新が、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

Kerberos はネットワーク認証システムであり、暗号化されていない形式でネットワーク越しにパスワードを送信する安全でない手法を排除することで、使用中のネットワークのセキュリティを向上させることができます。クライアントおよびサーバーが、信頼できる第三者機関である Kerberos Key Distribution Center（KDC）を使用して互いに認証を行うことが可能になります。

セキュリティ修正：

* MIT Kerberos kadmind サービスの krb5_unparse_name() 関数に、メモリリークの欠陥が見つかりました。認証された攻撃者は、特別に細工されたリクエストを繰り返しサーバーに送信して、サーバーに多量のメモリリソースを消費させて、ついにはメモリ枯渇によりサービス拒否につなげる可能性があります。
（CVE-2015-8631）

* MIT Kerberos の kadmind サービスに、領域外読み取りの欠陥が見つかりました。認証された攻撃者が、悪意を持って細工されたメッセージを送信して、kadmind に割り当てられたメモリの端を超えて読み取らせ、また攻撃者に書き込み権限がある場合は、メモリコンテンツを KDC データベースに書き込むことができ、情報漏洩につながる可能性があります。（CVE-2015-8629）

* MIT Kerberos kadmind サービスがポリシーを保存するために使用するアプロシージャに、NULL ポインターデリファレンスの欠陥が見つかりました。kadm5_create_principal_3() および kadm5_modify_principal() 関数は、KADM5_POLICY が設定された場合にポリシーが提供されていることを確認しませんでした。認証された攻撃者にデータベースを変更する権限がある場合、この欠陥を利用して、ポリシーセットのあるプリンシパルを NULL に変更して、kadmind サービスをクラッシュさせる可能性があります。（CVE-2015-8630）

CVE-2015-8631 の問題は、Red Hat の Simo Sorce 氏によって発見されました。

MIT Kerberos の kadmind サービスで領域外読み取りの欠陥が見つかりました。認証された攻撃者が、悪意を持って細工されたメッセージを送信して、kadmind に割り当てられたメモリの端を超えて読み取らせ、また攻撃者に書き込み権限がある場合は、メモリコンテンツを KDC データベースに書き込むことができ、情報漏洩につながる可能性があります。（CVE-2015-8629）

ポリシーを保存するMIT Kerberosのkadmindサービスで使用される手順に、NULLポインターデリファレンスの欠陥が見つかりました。kadm5_create_principal_3()およびkadm5_modify_principal()関数は、KADM5_POLICYが設定されている場合にポリシーが与えられることを保証しませんでした。認証された攻撃者にデータベースを変更する権限がある場合、この欠陥を利用して、ポリシーセットがNULLに設定されたプリンシパルを追加または変更し、kadmindサービスをクラッシュさせる可能性があります。（CVE-2015-8630）

MIT Kerberos kadmind サービスの krb5_unparse_name() 関数で、メモリリークの欠陥が見つかりました。認証された攻撃者は、特別に細工されたリクエストを繰り返しサーバーに送信して、サーバーに多量のメモリリソースを消費させて、ついにはメモリ枯渇によりサービス拒否につなげる可能性があります。
（CVE-2015-8631）

krb5 のこの更新により、以下の問題が修正されます。

- CVE-2015-8629：情報漏洩が認証されている攻撃者にデータベースを修正するためのパーミッションがあります（bsc#963968）

- CVE-2015-8630：主要なエントリを修正するパーミッションのある認証されている攻撃者が、kadmind をクラッシュする可能性がありました（bsc#963964）

- CVE-2015-8631：認証された攻撃者が、リクエストで NULL の主要な名前を提供することにより、auditd でメモリリークを引き起こす可能性がありました（bsc#963975）

krb5 のこの更新により、以下の問題が修正されます。

- CVE-2015-8629：情報漏洩が認証されている攻撃者にデータベースを修正するためのパーミッションがあります（bsc#963968）

- CVE-2015-8630：主要なエントリを修正するパーミッションのある認証されている攻撃者が、kadmind をクラッシュする可能性がありました（bsc#963964）

- CVE-2015-8631：認証された攻撃者が、リクエストで NULL の主要な名前を提供することにより、auditd でメモリリークを引き起こす可能性がありました（bsc#963975）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Kerberos の MIT 実装の krb5 で、いくつかの脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2015-8629 認証されている攻撃者が、終了のゼロバイトなしに文字列を送信することで、割り当てられているメモリの限度を超えて kadmind に読み取りを行わさせる可能性があることが判明しました。
 データベースの変更が許可されている攻撃者は、情報を漏洩する可能性があります。

- CVE-2015-8630 主要なエントリを修正するパーミッションのある認証されている攻撃者が、NULL ポリシー値を提供し、マスクに KADM5_POLICY を含めることで、kadmind に NULL ポインターを逆参照させる可能性があることが判明しました。

- CVE-2015-8631 認証されている攻撃者が、主要な名前を使用するリクエストに NULL の主要な名前を供給することで、kadmind にメモリを漏洩させる可能性があることが判明しました。これらのリクエストを繰り返すことで、kadmind は使用可能なすべてのメモリをそのうち使い果たすことになります。

krb5 のこの更新により、以下の問題が修正されます。

- CVE-2015-8629：情報漏洩が認証されている攻撃者にデータベースを修正するためのパーミッションがあります（bsc#963968）

- CVE-2015-8630：主要なエントリを修正するパーミッションのある認証されている攻撃者が、kadmind をクラッシュする可能性がありました（bsc#963964）

- CVE-2015-8631：認証された攻撃者が、リクエストで NULL の主要な名前を提供することにより、auditd でメモリリークを引き起こす可能性がありました（bsc#963975）

この更新は、SUSE:SLE-12 からインポートされました：更新プロジェクトを更新します。

Red Hat セキュリティアドバイザリ 2016:0532 から：

krb5 用の更新が、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

Kerberos はネットワーク認証システムであり、暗号化されていない形式でネットワーク越しにパスワードを送信する安全でない手法を排除することで、使用中のネットワークのセキュリティを向上させることができます。クライアントおよびサーバーが、信頼できる第三者機関である Kerberos Key Distribution Center（KDC）を使用して互いに認証を行うことが可能になります。

セキュリティ修正：

* MIT Kerberos kadmind サービスの krb5_unparse_name() 関数に、メモリリークの欠陥が見つかりました。認証された攻撃者は、特別に細工されたリクエストを繰り返しサーバーに送信して、サーバーに多量のメモリリソースを消費させて、ついにはメモリ枯渇によりサービス拒否につなげる可能性があります。
（CVE-2015-8631）

* MIT Kerberos の kadmind サービスに、領域外読み取りの欠陥が見つかりました。認証された攻撃者が、悪意を持って細工されたメッセージを送信して、kadmind に割り当てられたメモリの端を超えて読み取らせ、また攻撃者に書き込み権限がある場合は、メモリコンテンツを KDC データベースに書き込むことができ、情報漏洩につながる可能性があります。（CVE-2015-8629）

* MIT Kerberos kadmind サービスがポリシーを保存するために使用するアプロシージャに、NULL ポインターデリファレンスの欠陥が見つかりました。kadm5_create_principal_3() および kadm5_modify_principal() 関数は、KADM5_POLICY が設定された場合にポリシーが提供されていることを確認しませんでした。認証された攻撃者にデータベースを変更する権限がある場合、この欠陥を利用して、ポリシーセットのあるプリンシパルを NULL に変更して、kadmind サービスをクラッシュさせる可能性があります。（CVE-2015-8630）

CVE-2015-8631 の問題は、Red Hat の Simo Sorce 氏によって発見されました。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
90344	Scientific Linux セキュリティ更新：SL7.x x86_64 の krb5	Nessus	Scientific Linux Local Security Checks	2016/4/5	2021/1/14	high
90299	RHEL 7：krb5（RHSA-2016:0532）	Nessus	Red Hat Local Security Checks	2016/4/1	2021/2/5	high
90633	Amazon Linux AMI：krb5（ALAS-2016-691）	Nessus	Amazon Linux Local Security Checks	2016/4/22	2018/4/18	high
88687	openSUSE セキュリティ更新：krb5（openSUSE-2016-181）	Nessus	SuSE Local Security Checks	2016/2/11	2021/1/19	high
88707	SUSE SLED12 / SLES12 セキュリティ更新： krb5 （SUSE-SU-2016:0429-1）	Nessus	SuSE Local Security Checks	2016/2/12	2021/1/6	high
90275	CentOS 7：krb5（CESA-2016:0532）	Nessus	CentOS Local Security Checks	2016/4/1	2021/1/4	high
88581	Debian DSA-3466-1：krb5 - セキュリティ更新	Nessus	Debian Local Security Checks	2016/2/5	2021/1/11	high
88854	openSUSE セキュリティ更新：krb5（openSUSE-2016-230）	Nessus	SuSE Local Security Checks	2016/2/19	2021/1/19	high
90295	Oracle Linux 7：krb5（ELSA-2016-0532）	Nessus	Oracle Linux Local Security Checks	2016/4/1	2021/1/14	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high