NVD脆弱性詳細

CVE-2014-4344

概要	The acc_ctx_cont function in the SPNEGO acceptor in lib/gssapi/spnego/spnego_mech.c in MIT Kerberos 5 (aka krb5) 1.5.x through 1.12.x before 1.12.2 allows remote attackers to cause a denial of service (NULL pointer dereference and application crash) via an empty continuation token at a certain point during a SPNEGO negotiation.
公表日	2014年8月14日14:01
登録日	2021年1月26日15:12
最終更新日	2024年11月21日11:10

CVSS2.0 : HIGH
スコア	7.8
ベクター	AV:N/AC:L/Au:N/C:N/I:N/A:C
攻撃元区分(AV)	ネットワーク
攻撃条件の複雑さ(AC)	低
攻撃前の認証要否(Au)	不要
機密性への影響(C)	なし
完全性への影響(I)	なし
可用性への影響(A)	高
全ての特権を取得	いいえ
ユーザー権限を取得	いいえ
その他の権限を取得	いいえ
ユーザー操作が必要	いいえ

影響を受けるソフトウェアの構成

構成1		以上	以下	より上	未満
cpe:2.3:o:debian:debian_linux:7.0:::::::*

構成2	以上	以下	より上	未満
cpe:2.3:o:redhat:enterprise_linux_desktop:7.0:::::::*
cpe:2.3:o:redhat:enterprise_linux_workstation:7.0:::::::*
cpe:2.3:o:redhat:enterprise_linux_server:7.0:::::::*
cpe:2.3:o:redhat:enterprise_linux_hpc_node:7.0:::::::*

構成3	以上	以下	より上	未満
cpe:2.3:a:mit:kerberos_5:1.10:::::::*
cpe:2.3:a:mit:kerberos_5:1.10.1:::::::*
cpe:2.3:a:mit:kerberos_5:1.10.2:::::::*
cpe:2.3:a:mit:kerberos_5:1.10.3:::::::*
cpe:2.3:a:mit:kerberos_5:1.10.4:::::::*
cpe:2.3:a:mit:kerberos_5:1.11:::::::*
cpe:2.3:a:mit:kerberos_5:1.11.1:::::::*
cpe:2.3:a:mit:kerberos_5:1.11.2:::::::*
cpe:2.3:a:mit:kerberos_5:1.11.3:::::::*
cpe:2.3:a:mit:kerberos_5:1.11.4:::::::*
cpe:2.3:a:mit:kerberos_5:1.11.5:::::::*
cpe:2.3:a:mit:kerberos_5:1.12:::::::*
cpe:2.3:a:mit:kerberos_5:1.12.1:::::::*

関連情報、対策とツール

No	URL	タグ
1	http://advisories.mageia.org/MGASA-2014-0345.html
2	http://advisories.mageia.org/MGASA-2014-0345.html
3	http://aix.software.ibm.com/aix/efixes/security/nas_advisory1.asc
4	http://aix.software.ibm.com/aix/efixes/security/nas_advisory1.asc
5	http://krbdev.mit.edu/rt/Ticket/Display.html?id=7970	Issue Tracking Third Party Advisory
6	http://krbdev.mit.edu/rt/Ticket/Display.html?id=7970	Issue Tracking Third Party Advisory
7	http://lists.fedoraproject.org/pipermail/package-announce/2014-August/136360.html
8	http://lists.fedoraproject.org/pipermail/package-announce/2014-August/136360.html
9	http://rhn.redhat.com/errata/RHSA-2015-0439.html	Third Party Advisory
10	http://rhn.redhat.com/errata/RHSA-2015-0439.html	Third Party Advisory
11	http://secunia.com/advisories/59102
12	http://secunia.com/advisories/59102
13	http://secunia.com/advisories/60082
14	http://secunia.com/advisories/60082
15	http://secunia.com/advisories/60448
16	http://secunia.com/advisories/60448
17	http://secunia.com/advisories/61051
18	http://secunia.com/advisories/61051
19	http://support.f5.com/kb/en-us/solutions/public/15000/500/sol15561.html
20	http://support.f5.com/kb/en-us/solutions/public/15000/500/sol15561.html
21	http://www.debian.org/security/2014/dsa-3000	Third Party Advisory
22	http://www.debian.org/security/2014/dsa-3000	Third Party Advisory
23	http://www.mandriva.com/security/advisories?name=MDVSA-2014:165
24	http://www.mandriva.com/security/advisories?name=MDVSA-2014:165
25	http://www.osvdb.org/109389
26	http://www.osvdb.org/109389
27	http://www.securityfocus.com/bid/69160
28	http://www.securityfocus.com/bid/69160
29	http://www.securitytracker.com/id/1030706
30	http://www.securitytracker.com/id/1030706
31	https://bugzilla.redhat.com/show_bug.cgi?id=1121877
32	https://bugzilla.redhat.com/show_bug.cgi?id=1121877
33	https://exchange.xforce.ibmcloud.com/vulnerabilities/95210
34	https://exchange.xforce.ibmcloud.com/vulnerabilities/95210
35	https://github.com/krb5/krb5/commit/524688ce87a15fc75f87efc8c039ba4c7d5c197b
36	https://github.com/krb5/krb5/commit/524688ce87a15fc75f87efc8c039ba4c7d5c197b
37	https://github.com/krb5/krb5/commit/a7886f0ed1277c69142b14a2c6629175a6331edc	Issue Tracking Patch Third Party Advisory
38	https://github.com/krb5/krb5/commit/a7886f0ed1277c69142b14a2c6629175a6331edc	Issue Tracking Patch Third Party Advisory

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-476	NULL ポインタデリファレンス	https://cwe.mitre.org/data/definitions/476.html

JVN脆弱性情報

MIT Kerberos 5 の lib/gssapi/spnego/spnego_mech.c の SPNEGO アセプタの acc_ctx_cont 関数におけるサービス運用妨害 (DoS) の脆弱性

タイトル	MIT Kerberos 5 の lib/gssapi/spnego/spnego_mech.c の SPNEGO アセプタの acc_ctx_cont 関数におけるサービス運用妨害 (DoS) の脆弱性
概要	MIT Kerberos 5 (別名 krb5) の lib/gssapi/spnego/spnego_mech.c の SPNEGO アセプタの acc_ctx_cont 関数には、サービス運用妨害 (NULL ポインタデリファレンスおよびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。
想定される影響	第三者により、SPNEGO ネゴシエーション中、特定のポイントで空の継続トークンを介して、サービス運用妨害 (NULL ポインタデリファレンスおよびアプリケーションクラッシュ) 状態にされる可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2014年7月21日0:00
登録日	2014年8月15日17:43
最終更新日	2015年6月8日17:26

影響を受けるシステム

MIT Kerberos

Kerberos 5 1.12.2 未満の 1.5.x から 1.12.x

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2014-4344	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-4344
National Vulnerability Database (NVD)
2	CVE-2014-4344	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-4344

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-Other	https://www.ipa.go.jp/security/vuln/CWE.html#CWEOther

ベンダー情報

No	名前	URL
GitHub
1	Fix null deref in SPNEGO acceptor [CVE-2014-4344]	https://github.com/krb5/krb5/commit/a7886f0ed1277c69142b14a2c6629175a6331edc
Red Hat Security Advisory
2	RHSA-2015:0439	https://rhn.redhat.com/errata/RHSA-2015-0439.html
RT/krbdev.mit.edu
3	Ticket #7970 NULL dereference in SPNEGO acceptor for continuation tokens [CVE-2014-4344]	http://krbdev.mit.edu/rt/Ticket/Display.html?id=7970

変更履歴

No	変更内容	変更日
0	[2014年08月15日] 掲載 [2015年06月08日] ベンダ情報：レッドハット (RHSA-2015:0439) を追加	2018年2月17日10:37

構成3	以上	以下	より上	未満
cpe:2.3:a:mit:kerberos_5:1.10:::::::*
cpe:2.3:a:mit:kerberos_5:1.10.1:::::::*
cpe:2.3:a:mit:kerberos_5:1.10.2:::::::*
cpe:2.3:a:mit:kerberos_5:1.10.3:::::::*
cpe:2.3:a:mit:kerberos_5:1.10.4:::::::*
cpe:2.3:a:mit:kerberos_5:1.11:::::::*
cpe:2.3:a:mit:kerberos_5:1.11.1:::::::*
cpe:2.3:a:mit:kerberos_5:1.11.2:::::::*
cpe:2.3:a:mit:kerberos_5:1.11.3:::::::*
cpe:2.3:a:mit:kerberos_5:1.11.4:::::::*
cpe:2.3:a:mit:kerberos_5:1.11.5:::::::*
cpe:2.3:a:mit:kerberos_5:1.12:::::::*
cpe:2.3:a:mit:kerberos_5:1.12.1:::::::*