製品・ソフトウェアに関する情報

JVN脆弱性詳細

MIT Kerberos の kadmind のcheck_1_6_dummy 関数におけるサービス運用妨害 (DoS) の脆弱性

Title	MIT Kerberos の kadmind のcheck_1_6_dummy 関数におけるサービス運用妨害 (DoS) の脆弱性
Summary	MIT Kerberos の kadmind の lib/kadm5/srv/svr_principal.c 内の check_1_6_dummy 関数には、サービス運用妨害 (NULL ポインタデリファレンスおよびデーモンクラッシュ) 状態となる脆弱性が存在します。
Possible impacts	リモート認証された管理者により、パスワードのない KRB5_KDB_DISALLOW_ALL_TIX (属性定数の一つ) の作成要求を介して、サービス運用妨害 (NULL ポインタデリファレンスおよびデーモンクラッシュ) 状態にされる可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	May 29, 2012, midnight
Registration Date	June 11, 2012, 3:24 p.m.
Last Update	Nov. 13, 2012, 5:31 p.m.

Affected System

MIT Kerberos

Kerberos 5 1.10.2 未満の 1.10.x

Kerberos 5 1.8.x

Kerberos 5 1.9.x

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2012-1013	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-1013
National Vulnerability Database (NVD)
2	CVE-2012-1013	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2012-1013

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-Other	https://www.ipa.go.jp/security/vuln/CWE.html#CWEOther

ベンダー情報

No	Name	URL
GitHub
1	Null pointer deref in kadmind [CVE-2012-1013]	https://github.com/krb5/krb5/commit/c5be6209311d4a8f10fda37d0d3f876c1b33b77b
MIT Kerberos
2	Kerberos 5 Release 1.10.2	http://web.mit.edu/kerberos/krb5-1.10/
opensuse-updates
3	openSUSE-SU-2012:0834-1	http://lists.opensuse.org/opensuse-updates/2012-07/msg00014.html
Red Hat Bugzilla
4	Bug 827517	https://bugzilla.redhat.com/show_bug.cgi?id=827517
Red Hat Security Advisory
5	RHSA-2012:1131	http://rhn.redhat.com/errata/RHSA-2012-1131.html
RT/krbdev.mit.edu
6	Ticket #7152 Null pointer deref in kadmind [CVE-2012-1013]	http://krbdev.mit.edu/rt/Ticket/Display.html?user=guest&pass=guest&id=7152
Security Advisories
7	MDVSA-2012:102	http://www.mandriva.com/en/support/security/advisories/?name=MDVSA-2012:102

Change Log

No	Changed Details	Date of change
0	[2012年06月11日] 掲載 [2012年07月24日] ベンダ情報：Mandriva, Inc. (MDVSA-2012:102) を追加ベンダ情報：openSUSE (openSUSE-SU-2012:0834-1) を追加 [2012年11月13日] ベンダ情報：レッドハット (RHSA-2012:1131) を追加	Feb. 17, 2018, 10:37 a.m.

NVD Vulnerability Information

CVE-2012-1013

Summary	The check_1_6_dummy function in lib/kadm5/srv/svr_principal.c in kadmind in MIT Kerberos 5 (aka krb5) 1.8.x, 1.9.x, and 1.10.x before 1.10.2 allows remote authenticated administrators to cause a denial of service (NULL pointer dereference and daemon crash) via a KRB5_KDB_DISALLOW_ALL_TIX create request that lacks a password.
Publication Date	June 8, 2012, 4:55 a.m.
Registration Date	Jan. 28, 2021, 2:54 p.m.
Last Update	Nov. 21, 2024, 10:36 a.m.

Affected software configurations

Related information, measures and tools

No	URL	タグ
1	http://krbdev.mit.edu/rt/Ticket/Display.html?user=guest&pass=guest&id=7152
2	http://mailman.mit.edu/pipermail/kerberos-announce/2012q2/000136.html
3	http://rhn.redhat.com/errata/RHSA-2012-1131.html
4	http://web.mit.edu/kerberos/krb5-1.10/
5	http://www.mandriva.com/security/advisories?name=MDVSA-2012:102
6	http://www.securityfocus.com/bid/53784
7	https://bugzilla.redhat.com/show_bug.cgi?id=827517
8	https://github.com/krb5/krb5/commit/c5be6209311d4a8f10fda37d0d3f876c1b33b77b	Exploit Patch
9	https://hermes.opensuse.org/messages/15083635
10	http://krbdev.mit.edu/rt/Ticket/Display.html?user=guest&pass=guest&id=7152
11	https://hermes.opensuse.org/messages/15083635
12	https://github.com/krb5/krb5/commit/c5be6209311d4a8f10fda37d0d3f876c1b33b77b	Exploit Patch
13	https://bugzilla.redhat.com/show_bug.cgi?id=827517
14	http://www.securityfocus.com/bid/53784
15	http://www.mandriva.com/security/advisories?name=MDVSA-2012:102
16	http://web.mit.edu/kerberos/krb5-1.10/
17	http://rhn.redhat.com/errata/RHSA-2012-1131.html
18	http://mailman.mit.edu/pipermail/kerberos-announce/2012q2/000136.html

Common Vulnerabilities List