JVNDB-2005-000423

MIT Kerberos KDC の krb5_unparse_name() 関数におけるヒープオーバーフローの脆弱性

------------
本脆弱性情報は、同時期に公開された複数の脆弱性について、まとめて解説したものです。タイトル以外の他の脆弱性情報の内容が含まれていますので予めご了承ください。
------------

MIT Kerberos で構成される KDC (Key Distribution Center) は、特定のサービスに関してクライアントの要求を受け付けてクライアントの身元を検証し、そしてサービスを許可するための一時的な電子証明書のセットを発行するシステムです。

MIT Kerberos 5 Release 1.4.1 以前で構成された KDC の実装には、ヒープ破壊およびバッファオーバーフローが発生する問題が存在します。

1) KDC で有効なリクエストとして取り扱われる特定の TCP 接続によるクライアントリクエストを受け取る際に、ランダムなアドレスにあるメモリが開放され、ヒープメモリが破壊される問題が存在します。
(krb5-1.3 - krb5-1.4.1、CAN-2005-1174)

2) TCP または UDP 接続のいずれかを介して KDC が上記と同じリクエストを受信した際に、krb5 ライブラリに実装されている krb5_unparse_name() 関数において、シングルバイトバッファーオーバーフローが発生する問題が存在します。
この問題は、krb5_unparse_name() 関数を呼び出しているサードパーティ製のアプリケーションサーバもこの問題の影響を受ける可能性があります。
(krb5-1.4.1 以前、CAN-2005-1175)

これらの問題を利用するリモートの攻撃者は、意図的に作成したリクエストを KDC に送りつけることにより、KDC をクラッシュさせ、サービス不能状態に陥らせる、あるいは KDC ホスト上で root 権限で任意のコードを実行する可能性があります。
尚、攻撃者がこれらの問題を再現させることは困難であることが MIT より報告されていますが、KDC ホスト上で root 権限を取得された場合、Kerberos realm 内全体にセキュリティ上の脅威が及ぶ可能性があります。

サン・マイクロシステムズ

• Sun Solaris 7.0 (sparc) 
• Sun Solaris 7.0 (x86) 
• Sun Solaris 8 (sparc) 
• Sun Solaris 8 (x86) 
• Sun Solaris 9 (sparc) 
• Sun Solaris 9 (x86) 
• Sun Solaris 10 (sparc) 
• Sun Solaris 10 (x86) 

ターボリナックス

• Turbolinux Server 8  
• Turbolinux Server 10  

ミラクル・リナックス

• Asianux Server 2.0 
• Asianux Server 2.1 

レッドハット

• Red Hat Enterprise Linux 2.1 (as) 
• Red Hat Enterprise Linux 3 (as) 
• Red Hat Enterprise Linux 4 (as) 
• Red Hat Enterprise Linux 2.1 (es) 
• Red Hat Enterprise Linux 3 (es) 
• Red Hat Enterprise Linux 4 (es) 
• Red Hat Enterprise Linux 2.1 (ws) 
• Red Hat Enterprise Linux 3 (ws) 
• Red Hat Enterprise Linux 4 (ws) 

本脆弱性に伴う影響については、「概要」をご参照ください。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

サン・マイクロシステムズ

• Sun Alert Notification : 101809
• Sun Alert Notification 日本語版 : 101809

ターボリナックス

• Turbolinux Security Advisory (英語) : TLSA-2005-78
• 製品セキュリティ情報 : TLSA-2005-78

ミラクル・リナックス

• MIRACLE LINUX アップデート情報 : krb5

レッドハット

• Red Hat Security Advisory : RHSA-2005:567
• Red Hat Security Advisory : RHSA-2005:56
• レッドハット セキュリティーアップデート : RHSA-2005:567
• レッドハット セキュリティーアップデート : RHSA-2005:56

1. CVE-2005-1175

1. JVN : JVNVU#259798
2. JVN : JVNVU#885830
3. National Vulnerability Database (NVD) : CVE-2005-1175
4. US-CERT Vulnerability Note : VU#885830
5. US-CERT Vulnerability Note : VU#259798
6. SecurityFocus : 14236
7. FrSIRT Advisories : FrSIRT/ADV-2005-1066

• [2007年04月01日]
    掲載