JVNVU#419344: MIT Kerberos 5 GSS-API ライブラリにおけるメモリ二重開放の脆弱性

MIT Kerberos 5 に含まれる GSS-API ライブラリには、メモリ二重開放の脆弱性が存在します。

krb5-1.4 から krb5-1.6

また、MIT krb5 に含まれる GSS-API ライブラリや RPC ライブラリを使用するアプリケーションも影響を受ける可能性があります。

認証されたユーザによって、管理者権限で任意のコードを実行されたりサービス運用妨害 (DoS) 攻撃を受ける可能性があります。その結果、Kerberos key database の情報が漏えいしたり改ざんされる可能性があります。

ベンダ	ステータス	ステータス最終更新日
センチュリー・システムズ	該当製品無し（調査中）	2007/04/09
日本電気	該当製品あり	2007/10/01
日立	該当製品無し（調査中）	2007/04/04

MIT krb5 Security Advisory 2007-003
MIT krb5 Security Advisory 2007-003
Vulnerability Note VU#419344
MIT Kerberos 5 GSS-API library double-free vulnerability

2007.04.23における脆弱性分析結果緊急

評価尺度	攻撃成立条件	評価値
攻撃経路	インターネット経由からの攻撃が可能	高
認証レベル	システムに正規登録されている一般ユーザのアカウントが必要	低 - 中
攻撃成立に必要なユーザーの関与	ユーザが何もしなくても脆弱性が攻撃される可能性がある	高
攻撃の難易度	ある程度の専門知識や運 (条件が揃う確率は高い) が必要	中 - 高

JVNVU#419344 MIT Kerberos 5 GSS-API ライブラリにおけるメモリ二重開放の脆弱性 緊急