Russ Allbery discovered a buffer overflow in the PAM module for MIT Kerberos, which could result in denial of service or potentially the execution of arbitrary code.

Russ Allbery氏により、MIT KerberosのPAMモジュールにバッファーオーバーフローが発見されました。これにより、サービス拒否や任意コードの実行が引き起こされる可能性がありました。

Russ Allbery 发现 MIT Kerberos 的 PAM 模块中存在缓冲区溢出漏洞，该漏洞会造成拒绝服务，或可能导致执行任意代码。

Russ Allbery 在 MIT Kerberos 的 PAM 模組中發現一個緩衝區溢位弱點，可導致拒絕服務或可能執行任意程式碼。

The krb5 PAM module (pam_krb5.so) had a buffer overflow that might have caused remote code execution in situations involving supplemental prompting by a Kerberos library. It might have overflown a buffer provided by the underlying Kerberos library by a single '\0' byte if an attacker responded to a prompt with an answer of a carefully chosen length. The effect may have ranged from heap corruption to stack corruption depending on the structure of the underlying Kerberos library, with unknown effects but possibly including code execution.
This code path had not been used for normal authentication, but only when the Kerberos library did supplemental prompting, such as with PKINIT or when using the non-standard no_prompt PAM configuration option.

For Debian 8 'Jessie', this problem has been fixed in version 4.6-3+deb8u1. The fix was prepared by Mike Gabriel.

We recommend that you upgrade your libpam-krb5 packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Russ Allbery discovered that pam-krb5 incorrectly handled some responses. An attacker could possibly use this issue to execute arbitrary code.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

krb5 PAMモジュール（pam_krb5.so）に、バッファーオーバーフローがありました。これにより、Kerberosライブラリによる補助プロンプトが関係する状況で、リモートコード実行が引き起こされる可能性がありました。攻撃者が慎重に選択した長さの応答によりプロンプトに応答した場合、基礎となるKerberosライブラリが提供するバッファを単一の「\ 0」バイトでオーバーフローさせる可能性がありました。基盤となるKerberosライブラリの構造に応じて、ヒープ破損からスタック破損に至るまで、さまざまな影響が引き起こされる可能性がありました。影響は未知であるものの、コード実行が含まれる可能性があります。
このコードパスは通常の認証には使用されておらず、PKINITにおいて、または非標準のno_prompt PAM構成オプションを使用した場合など、Kerberosライブラリが補助プロンプトを表示する場合にのみ使用されていました。

Debian 8「Jessie」では、この問題はバージョン4.6-3+deb8u1で修正されました。この修正は、Mike Gabriel氏により準備されました。

使用しているlibpam-krb5のパッケージをアップグレードするようお勧めします。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Russ Allbery氏は、pam-krb5による一部の応答の処理が不適切であることを発見しました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

krb5 PAM 模組 (pam_krb5.so) 中有一個緩衝區溢位問題，在涉及 Kerberos 程式庫補充提示的情形下可能會造成遠端程式碼執行。如果攻擊者以精心選擇長度的答案回應提示，則可能會使基礎 Kerberos 程式庫透過單一「\ 0」位元組提供的緩衝區發生溢位。根據基礎 Kerberos 程式庫的結構，可能造成從堆積損毀到堆疊損毀的不同影響，而且會導致不明影響，其中可能包括程式碼執行。
此程式碼路徑並未用於一般驗證，只有在 Kerberos 程式庫執行補充提示時 (例如使用 PKINIT 或使用非標準 no_prompt PAM 組態選項) 才會使用。

針對 Debian 8「Jessie」，已在 4.6-3+deb8u1 版本中修正此問題。此修正由 Mike Gabriel 準備。

建議您升級 libpam-krb5 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Russ Allbery 發現 pam-krb5 未正確處理某些回應。攻擊者可能利用此問題執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

krb5 PAM 模块 (pam_krb5.so) 存在缓冲区溢出漏洞，该漏洞可能会在涉及 Kerberos 库的补充提示的情况下导致远程代码执行。如果攻击者以精心选择的长度为答案响应提示，则底层 Kerberos 库提供的缓冲区可能仅溢出单个“\0”字节。根据底层 Kerberos 库的结构，其影响可能包括堆损坏到堆栈损坏不等，存在不明影响，但可能包括代码执行。
此代码路径并未用于正常身份验证，而是只在 Kerberos 库以 PKINIT 等提供补充提示或在使用非标准 no_prompt PAM 配置选项时使用。

对于 Debian 8“Jessie”，已在版本 4.6-3+deb8u1 中修复此问题。该修复程序由 Mike Gabriel 制备。

我们建议您升级 libpam-krb5 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Russ Allbery 发现 pam-krb5 未正确处理某些响应。攻击者可能利用此问题执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	Name	Product	Family	Published	Updated	Severity
135103	Debian DSA-4648-1 : libpam-krb5 - security update	Nessus	Debian Local Security Checks	4/2/2020	3/20/2024	critical
135103	Debian DSA-4648-1 : libpam-krb5 - セキュリティ更新プログラム	Nessus	Debian Local Security Checks	4/2/2020	3/20/2024	critical
135103	Debian DSA-4648-1：libpam-krb5 - 安全更新	Nessus	Debian Local Security Checks	4/2/2020	3/20/2024	critical
135103	Debian DSA-4648-1：libpam-krb5 - 安全性更新	Nessus	Debian Local Security Checks	4/2/2020	3/20/2024	critical
135101	Debian DLA-2166-1 : libpam-krb5 security update	Nessus	Debian Local Security Checks	4/2/2020	3/20/2024	critical
135170	Ubuntu 16.04 LTS / 18.04 LTS : pam-krb5 vulnerability (USN-4314-1)	Nessus	Ubuntu Local Security Checks	4/2/2020	10/21/2023	critical
135101	Debian DLA-2166-1 : libpam-krb5セキュリティ更新プログラム	Nessus	Debian Local Security Checks	4/2/2020	3/20/2024	critical
135170	Ubuntu 16.04 LTS / 18.04 LTS : pam-krb5の脆弱性 (USN-4314-1)	Nessus	Ubuntu Local Security Checks	4/2/2020	10/21/2023	critical
135101	Debian DLA-2166-1：libpam-krb5 安全性更新	Nessus	Debian Local Security Checks	4/2/2020	3/20/2024	critical
135170	Ubuntu 16.04 LTS / 18.04 LTS：pam-krb5 弱點 (USN-4314-1)	Nessus	Ubuntu Local Security Checks	4/2/2020	10/21/2023	critical
135101	Debian DLA-2166-1：libpam-krb5 安全更新	Nessus	Debian Local Security Checks	4/2/2020	3/20/2024	critical
135170	Ubuntu 16.04 LTS / 18.04 LTS：pam-krb5 漏洞 (USN-4314-1)	Nessus	Ubuntu Local Security Checks	4/2/2020	10/21/2023	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical