Security fix for CVE-2019-12098

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

CVE-2019-12098のセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

在 Heimdal (一種 Kerberos 5 實作，目的在與 MIT Kerberos 相容) 中發現數個弱點。- CVE-2018-16860 Isaac Boukris 和 Andrew Bartlett 發現，因為不完整的總和檢查碼驗證，Heimdal 容易發生攔截式攻擊。可在 Samba 公告中找到問題的詳細資料：https://www.samba.org/samba/security/CVE-2018-16860.html。- CVE-2019-12098 據發現，PA-PKINIT-KX 金鑰交換用戶端的驗證失敗可允許執行攔截式攻擊。

遠端 Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS 主機上安裝的多個套件受到 USN-5675-1 公告中提及的多個弱點影響。

  - samba 的 Heimdal KDC 實作在 AD DC 模式下使用時存在問題，此問題影響 4.8.x 至 4.8.12 版 (不含)、4.9.x 至 4.9.8 版 (不含) 和 4.10.x 至 4.10.3 版 (不含)。攔截式攻擊者可利用此問題攔截對 KDC 的要求，並將要求中的使用者名稱 (主體) 替換為 KDC 中存在的任何所需使用者名稱 (主體)，進而有效取得該主體的票證。(CVE-2018-16860)

  - 在 Heimdal 7.6.0 之前版本的用戶端中，因爲無法驗證匿名 PKINIT PA-PKINIT-KX 金鑰交換，所以會引致攔截式攻擊。此問題位於 lib/krb5/init_creds_pw.c 的 krb5_init_creds_step 中。
    (CVE-2019-12098)

  - 在 samba kerberos 伺服器處理 TGS-REQ (工單授予伺服器 - 要求) 中遺漏的 sname 的方式中發現 null 指標解除參照缺陷。經過驗證的使用者可利用此缺陷造成伺服器當機。
    (CVE-2021-3671)

  - Heimdal Software Kerberos 5 實作容易受到 Null 指標解除參照攻擊。攻擊者若能透過網路存取依賴有弱點之程式碼路徑的應用程式，則可造成應用程式損毀。(CVE-2022-3116)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

旨在兼容 MIT Kerberos 的 Kerberos 5 的实现 Heimdal 中发现多个漏洞。- CVE-2018-16860 Isaac Boukris 和 Andrew Bartlett 发现，Heimdal 容易受到不完整的校验和验证造成的中间人攻击。可在 Samba 公告中找到问题相关详细信息：https://www.samba.org/samba/security/CVE-2018-16860.html。- CVE-2019-12098 PA-PKINIT-KX 密钥交换客户端中发现验证失败，可能会允许发动中间人攻击。

远程 Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS 主机上安装的多个程序包受到 USN-5675-1 公告中提及的多个漏洞影响。

  - 在 AD DC 模式下使用时，samba 的 Heimdal KDC 实现版本为低于 4.8.12 的 4.8.x，低于 4.9.8 的 4.9.x 和低于 4.10.3 的 4.10.x。中间人攻击者可利用此缺陷拦截对 KDC 的请求，并将请求中的用户名（主体）替换为 KDC 中存在的任何所需用户名（主体），从而有效地获取该主体的票证。(CVE-2018-16860)

  - 在版本低于 7.6.0 的 Heimdal 客户端中，无法验证匿名 PKINIT PA-PKINIT-KX 密钥交换允许中间人攻击。此问题存在于 lib/krb5/init_creds_pw.c 的 krb5_init_creds_step 中。
    (CVE-2019-12098)

  - 在 samba kerberos 服务器处理 TGS-REQ（工单授予服务器 - 请求）中缺失的 sname 的方式中发现空指针取消引用漏洞。经过身份验证的用户可使用此缺陷导致服务器崩溃。
    (CVE-2021-3671)

  - Heimdal Software Kerberos 5 实现容易受到空指针取消引用的影响。对依赖有漏洞的代码路径的应用程序具有网络访问权限的攻击者可导致应用程序崩溃。(CVE-2022-3116)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Several vulnerabilities were discovered in Heimdal, an implementation of Kerberos 5 that aims to be compatible with MIT Kerberos.

  - CVE-2018-16860     Isaac Boukris and Andrew Bartlett discovered that     Heimdal was susceptible to man-in-the-middle attacks     caused by incomplete checksum validation. Details on the     issue can be found in the Samba advisory at     https://www.samba.org/samba/security/CVE-2018-16860.html     .

  - CVE-2019-12098     It was discovered that failure of verification of the     PA-PKINIT-KX key exchange client-side could permit to     perform man-in-the-middle attack.

MIT Kerberosとの互換性を目的とする、Kerberos 5の実装であるHeimdalに、いくつかの脆弱性が見つかりました。

  - CVE-2018-16860Isaac Boukris氏とAndrew Bartlett氏は、Heimdalが、チェックサム検証が不完全であることから生じる中間者攻撃の影響を受けやすいことを発見しました。この問題の詳細については、https://www.samba.org/samba/security/CVE-2018-16860.htmlのSambaアドバイザリを参照してください。

  - CVE-2019-12098クライアント側のPA-PKINIT-KX鍵交換の検証の失敗により、中間者攻撃が実行される可能性があることが判明しました。

This update for libheimdal fixes the following issues :

libheimdal was updated to version 7.7.0 :

  + Bug fixes :

  - PKCS#11 hcrypto back-end :

  + initialize the p11_module_load function list

  + verify that not only is a mechanism present but that its     mechanism info states that it offers the required     encryption, decryption or digest services

  - krb5 :

  + Starting with 7.6, Heimdal permitted requesting     authenticated anonymous tickets. However, it did not     verify that a KDC in fact returned an anonymous ticket     when one was requested.

  + Cease setting the KDCOption reaquest_anonymous flag when     issuing S4UProxy (constrained delegation) TGS requests.

  + when the Win2K PKINIT compatibility option is set, do     not require krbtgt otherName to match when validating     KDC certificate.

  + set PKINIT_BTMM flag per Apple implementation

  + use memset_s() instead of memset()

  - kdc :

  + When generating KRB5SignedPath in the AS, use the reply     client name rather than the one from the request, so     validation will work correctly in the TGS.

  + allow checksum of PA-FOR-USER to be HMAC_MD5. Even if     TGT used an enctype with a different checksum. Per     [MS-SFU] 2.2.1 PA-FOR-USER the checksum is always     HMAC_MD5, and that's what Windows and MIT clients send.
    In Heimdal both the client and kdc use instead the     checksum of the TGT, and therefore work with each other     but Windows and MIT clients fail against Heimdal KDC.
    Both Windows and MIT KDC would allow any keyed checksum     to be used so Heimdal client work fine against it.
    Change Heimdal KDC to allow HMAC_MD5 even for non RC4     based TGT in order to support per-spec clients.

  + use memset_s() instead of memset()

  + Detect Heimdal 1.0 through 7.6 clients that issue     S4UProxy (constrained delegation) TGS Requests with the     request anonymous flag set. These requests will be     treated as S4UProxy requests and not anonymous requests.

  - HDB :

  + Set SQLite3 backend default page size to 8KB.

  + Add hdb_set_sync() method

  - kadmind :

  + disable HDB sync during database load avoiding     unnecessary disk i/o.

  - ipropd :

  + disable HDB sync during receive_everything. Doing an     fsync per-record when receiving the complete HDB is a     performance disaster. Among other things, if the HDB is     very large, then one slave receving a full HDB can cause     other slaves to timeout and, if HDB write activity is     high enough to cause iprop log truncation, then also     need full syncs, which leads to a cycle of full syncs     for all slaves until HDB write activity drops. Allowing     the iprop log to be larger helps, but improving     receive_everything() performance helps even more.

  - kinit :

  + Anonymous PKINIT tickets discard the realm information     used to locate the issuing AS. Store the issuing realm     in the credentials cache in order to locate a KDC which     can renew them.

  + Do not leak the result of krb5_cc_get_config() when     determining anonymous PKINIT start realm.

  - klist :

  + Show transited-policy-checked, ok-as-delegate and     anonymous flags when listing credentials.

  - tests :

  + Regenerate certs so that they expire before the 2038     armageddon so the test suite will pass on 32-bit     operating systems until the underlying issues can be     resolved.

  - documentation :

  + rename verify-password to verify-password-quality

  + hprop default mode is encrypt

  + kadmind 'all' permission does not include 'get-keys'

  + verify-password-quality might not be stateless

Version 7.6.0 :

  + Security (#555) :

  - CVE-2018-16860 Heimdal KDC: Reject PA-S4U2Self with     unkeyed checksum

    When the Heimdal KDC checks the checksum that is placed     on the S4U2Self packet by the server to protect the     requested principal against modification, it does not     confirm that the checksum algorithm that protects the     user name (principal) in the request is keyed. This     allows a man-in-the-middle attacker who can intercept     the request to the KDC to modify the packet by replacing     the user name (principal) in the request with any     desired user name (principal) that exists in the KDC and     replace the checksum protecting that name with a CRC32     checksum (which requires no prior knowledge to compute).
    This would allow a S4U2Self ticket requested on behalf     of user name (principal) user@EXAMPLE.COM to any service     to be changed to a S4U2Self ticket with a user name     (principal) of Administrator@EXAMPLE.COM. This ticket     would then contain the PAC of the modified user name     (principal).

  - CVE-2019-12098, client-only :

    RFC8062 Section 7 requires verification of the     PA-PKINIT-KX key exchange when anonymous PKINIT is used.
    Failure to do so can permit an active attacker to become     a man-in-the-middle.

  + Bug fixes :

  - Happy eyeballs: Don't wait for responses from     known-unreachable KDCs.

  - kdc :

  + check return copy_Realm, copy_PrincipalName,     copy_EncryptionKey

  - kinit :

  + cleanup temporary ccaches

  + see man page for 'kinit --anonymous' command line syntax     change

  - kdc :

  + Make anonymous AS-requests more RFC8062-compliant.
    Updated expired test certificates

  + Features :

  - kuser: support authenticated anonymous AS-REQs in kinit

  - kdc: support for anonymous TGS-REQs

  - kgetcred support for anonymous service tickets

  - Support builds with OpenSSL 1.1.1

The remote Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-5675-1 advisory.

    Isaac Boukris and Andrew Bartlett discovered that Heimdal's KDC was not properly performing checksum     algorithm verifications in the S4U2Self extension module. An attacker could possibly use this issue to     perform a machine-in-the-middle attack and request S4U2Self tickets for any user known by the application.
    This issue only affected Ubuntu 14.04 ESM, Ubuntu 16.04 ESM and Ubuntu 18.04 LTS. (CVE-2018-16860)

    It was discovered that Heimdal was not properly handling the verification of key exchanges when an     anonymous PKINIT was being used. An attacker could possibly use this issue to perform a machine-in-the-     middle attack and expose sensitive information. This issue only affected Ubuntu 14.04 ESM, Ubuntu 16.04     ESM and Ubuntu 18.04 LTS. (CVE-2019-12098)

    Joseph Sutton discovered that Heimdal was not properly handling memory management operations when dealing     with TGS-REQ tickets that were missing information. An attacker could possibly use this issue to cause a     denial of service. (CVE-2021-3671)

    Micha Kpie discovered that Heimdal was not properly handling logical conditions that related to     memory management operations. An attacker could possibly use this issue to cause a denial of service.
    (CVE-2022-3116)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

このlibheimdalの更新では、次の問題が修正されています：

libheimdalはバージョン7.7.0へ更新されました：

  + バグ修正：

  - PKCS#11 hcryptoバックエンド：

  + p11_module_load関数リストを初期化します

  + メカニズムが存在するだけでなく、そのメカニズム情報が、必要な暗号化、復号、またはダイジェストサービスを提供していることを検証します

  - krb5：

  + 7.6から、Heimdalは認証された匿名のチケットのリクエストを許可していました。ただし、リクエストされたときにKDCが匿名チケットを実際に返したことを検証していませんでした。

  + S4UProxy（制約付き委任）TGSリクエスト発行時のKDCOption reaQuest_anonymousフラグの設定を中止します。

  + Win2K PKINIT互換性オプションが設定されている場合、KDC証明書を検証する際にkrbtgt otherNameの一致を必須としません。

  + Appleの実装ごとにPKINIT_BTMMフラグを設定します

  + memset()の代わりにmemset_s()を使用します

  - kdc：

  + ASでKRB5SignedPathを生成する際に、リクエストからのものではなく返信クライアント名を使用します。これにより、検証がTGSで正しく機能します。

  + PA-FOR-USERのチェックサムがHMAC_MD5になるようにします。TGTが異なるチェックサムのenctypeを使用した場合。[MS-SFU] 2.2.1 PA-FOR-USERによると、チェックサムは常にHMAC_MD5であり、WindowsおよびMITのクライアントが送信するものです。
    Heimdalでは、クライアントとkdcの両方が代わりにTGTのチェックサムを使用するため、相互に機能しますが、WindowsとMITのクライアントはHeimdal KDCに対して失敗します。
    WindowsとMIT KDCの両方で、任意のキーチェックサムの使用が許可されるため、Heimdalクライアントは問題なく動作します。
    仕様ごとのクライアントをサポートするために、RC4ベース以外のTGTであってもHMAC_MD5を許可するようにHeimdal KDCを変更します。

  + memset()の代わりにmemset_s()を使用します

  + リクエスト匿名フラグを設定したS4UProxy（制約付き委任）TGSリクエストを発行するHeimdal 1.0〜7.6クライアントを検出します。これらのリクエストは、匿名リクエストではなく、S4UProxyリクエストとして扱われます。

  - HDB：

  + SQLite3バックエンドのデフォルトページサイズを8KBに設定します。

  + hdb_set_sync()メソッドを追加します

  - kadmind：

  + 不要なディスクi/oを回避しながら、データベースのロード中にHDB同期を無効にします。

  - ipropd：

  + receive_everything中にHDB同期を無効にします。完全なHDBを受信する際にレコードごとにfsyncを実行すると、パフォーマンス障害を引き起こします。とりわけ、HDBが非常に大きい場合、1つのスレーブがフルHDBを受信すると、他のスレーブがタイムアウトする可能性があります。また、HDB書き込みアクティビティがipropログの切り捨てを引き起こすのに十分高い場合は、完全同期も必要です。そのため、HDBの書き込みアクティビティがドロップするまで、すべてのスレーブに対して完全同期のサイクルが発生します。ipropログを大きくするのは助かりますが、receive_everything()のパフォーマンスを改善することはさらに助かります。

  - kinit：

  + 匿名のPKINITチケットが、発行元ASの位置を特定するために使用されるレルム情報を破棄します。更新できるKDCを見つけるために、発行するレルムを認証情報キャッシュに保存します。

  + 匿名のPKINIT開始レルムを決定する際に、krb5_cc_get_config（）の結果を漏洩しません。

  - klist：

  + 認証情報を一覧表示する際に、transited-policy-checked、ok-as-delegate、および匿名のフラグを表示します。

  - tests：

  + 潜在的な問題が解決されるまで、テストパッケージが32ビットオペレーティングシステムでパスするように、証明書が2038年のarmageddonより前に失効するように再生成します。

  - documentation：

  + verify-passwordの名前をverify-password-qualityに変更します

  + hpropのデフォルトモードは暗号化

  + kadmindの「all」権限に「get-keys」が含まれません

  + verify-password-qualityがステートレスではない可能性があります

バージョン 7.6.0：

  - Security（#555）：

  - CVE-2018-16860 Heimdal KDC：キーのないチェックサムでPA-S4U2Selfを拒否します

    Heimdal KDCが、リクエストされたプリンシパルを変更から保護するためにサーバーによってS4U2Selfパケットに配置されたチェックサムをチェックするとき、リクエストのユーザー名（プリンシパル）を保護するチェックサムアルゴリズムがキーイングされていることを確認しません。これにより、KDCへのリクエストを傍受できる中間者攻撃者が、リクエストのユーザー名（プリンシパル）をKDCに存在する任意のユーザー名（プリンシパル）に置換し、この名前を保護するチェックサムをCRC32チェックサムで計算します（計算するための予備知識は必要ありません）。
    これにより、ユーザー名（プリンシパル）user@EXAMPLE.COMに代わって任意のサービスにリクエストされたS4U2Selfチケットを、ユーザー名（プリンシパル）がAdministrator@EXAMPLE.COMであるS4U2Selfチケットに変更できます。このチケットには、変更されたユーザー名（プリンシパル）のPACが含まれます。

  - CVE-2019-12098、クライアントのみ：

    RFC8062セクション7では、匿名のPKINITが使用される場合に、PA-PKINIT-KX鍵交換の検証が必要です。
    そうしないと、アクティブな攻撃者が中間者になる可能性があります。

  + バグ修正：

  - ハッピーアイボール：既知の到達不能なKDCからの応答を待機しません。

  - kdc：

  + copy_Realm、copy_PrincipalName、copy_EncryptionKeyを返すチェック

  - kinit：

  + 一時ccacheをクリーンアップ

  +「kinit --anonymous」コマンドライン構文の変更についてはmanページを参照してください

  - kdc：

  + 匿名のASリクエストをさらにRFC8062に準拠させます。
    期限切れのテスト証明書を更新しました

  + 機能：

  - kuser：kinitで認証された匿名のAS-REQをサポートします

  - kdc：匿名のTGS-REQをサポート

  - 匿名のサービスチケットに対するkgetcredのサポート

  - OpenSSL 1.1.1を使用したビルドのサポート

リモートの Ubuntu 16.04ESM / 18.04 LTS / 20.04 LTS ホストには、USN-5675-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - AD DC モードで使用される場合、samba の Heimdal KDC 実装の 4.8.12 を除くバージョン 4.8.x まで、4.9.8 を除く 4.9.x まで、および 4.10.3 を除く 4.10.x までに欠陥が見つかりました。中間者攻撃の攻撃者がこの欠陥を利用して、KDC へのリクエストを傍受し、リクエスト内のユーザー名 (プリンシパル) を、KDC に存在する任意のユーザー名 (プリンシパル) に置き換えて、そのプリンシパルのチケットを効果的に取得する可能性があります。(CVE-2018-16860)

  - 7.6.0 以前の Heimdal のクライアント側で、匿名の PKINIT PA-PKINIT-KX 鍵交換の検証に失敗すると、中間者攻撃が可能になります。この問題は、lib/krb5/init_creds_pw.c の krb5_init_creds_step にあります。
    (CVE-2019-12098)

  - samba kerberos サーバーが TGS-REQ(Ticket Granting Server - Request) で sname の欠落を処理する方法で、NULL ポインターデリファレンスが見つかりました。認証されたユーザーはこの欠陥を利用してサーバーをクラッシュさせることができます。
    (CVE-2021-3671)

  - Heimdal Software Kerberos 5 の実装は、NULL ポインターデリファレンスに対して脆弱です。脆弱なコードパスに依存するアプリケーションへのネットワークアクセス権を持つ攻撃者が、アプリケーションをクラッシュさせる可能性があります。(CVE-2022-3116)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
132642	Fedora 30 : heimdal (2019-2fa7d6405b)	Nessus	Fedora Local Security Checks	2020/1/6	2024/4/1	high
132642	Fedora 30：heimdal（2019-2fa7d6405b）	Nessus	Fedora Local Security Checks	2020/1/6	2024/4/1	high
125709	Debian DSA-4455-1：heimdal - 安全性更新	Nessus	Debian Local Security Checks	2019/6/5	2025/3/3	high
166109	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS：Heimdal 弱點 (USN-5675-1)	Nessus	Ubuntu Local Security Checks	2022/10/14	2025/9/3	high
125709	Debian DSA-4455-1：heimdal - 安全更新	Nessus	Debian Local Security Checks	2019/6/5	2025/3/3	high
166109	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS：Heimdal 漏洞 (USN-5675-1)	Nessus	Ubuntu Local Security Checks	2022/10/14	2025/9/3	high
125709	Debian DSA-4455-1 : heimdal - security update	Nessus	Debian Local Security Checks	2019/6/5	2025/3/3	high
132663	Fedora 31 : heimdal (2019-f3046b6bfb)	Nessus	Fedora Local Security Checks	2020/1/6	2024/4/1	high
125709	DebianDSA-4455-1: heimdal - セキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/6/5	2025/3/3	high
132663	Fedora 31：heimdal（2019-f3046b6bfb）	Nessus	Fedora Local Security Checks	2020/1/6	2024/4/1	high
126437	openSUSE Security Update : libheimdal (openSUSE-2019-1682)	Nessus	SuSE Local Security Checks	2019/7/2	2025/2/25	high
166109	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS : Heimdal vulnerabilities (USN-5675-1)	Nessus	Ubuntu Local Security Checks	2022/10/14	2025/9/3	high
126437	openSUSEセキュリティ更新プログラム：libheimdal（openSUSE-2019-1682）	Nessus	SuSE Local Security Checks	2019/7/2	2025/2/25	high
166109	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS : Heimdal の脆弱性 (USN-5675-1)	Nessus	Ubuntu Local Security Checks	2022/10/14	2025/9/3	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high