JVNVU#883632
MIT Kerberos 5 kadmind にバッファオーバーフローの脆弱性

MIT Kerberos 5 kadmind には、RPC ライブラリに起因するバッファオーバーフローの脆弱性が存在します。

• MIT krb5-1.4 から krb5-1.6.2 までのバージョン

また、同様に 当該 RPC ライブラリを使用するプログラムも影響を受ける可能性があります。

なお、MIT krb5-1.4 より前のバージョンに関しては影響を受けないと報告されています。

クライアントとサーバのネットワーク認証システムを提供する MIT Kerberos には ネットワークからデータベースを管理する kadmind デーモンがあります。この kadmind には、RPC ライブラリの RPCSEC_GSS 認証に関する処理にバッファオーバーフローの脆弱性が存在します。

遠隔の第三者によって任意のコードを実行される可能性があります。

アップデートする
ベンダの提供する情報を元にアップデートしてください。

通信を制限する
kadmind への通信を制限することを推奨します。初期設定では、ポート番号は 749/tcp となっています。