MIT krb5 1.6以降では、「linkdn」と「containerdn」の両方のデータベース引数を指定するか、コンテナDN文字列の左の拡張子であるDN文字列（ただし、コンテナDNの階層に含まれないもの）を指定することによって、LDAP Kerberosデータベースにプリンシパルを追加する権限を持つ認証されたkadminが、DNコンテナシップチェックを回避する可能性があります。（CVE-2018-5730）MIT krb5 1.6以降では、LDAP Kerberosデータベースにプリンシパルを追加する権限を持つ認証されたkadminが、サービス拒否（NULLポインターデリファレンス）を引き起こしたり、データベースモジュールの内部にあるタグ付きデータを指定して、DNコンテナチェックをバイパスしたりする可能性があります。（CVE-2018-5729）

検出

Amazon Linux AMI：krb5（ALAS-2018-1129）

medium Nessus プラグイン ID 121361

バージョン 1.3