リモートのUbuntu 16.04LTS/18.04 LTS/20.04 LTS/20.10ホストには、USN-4635-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 1.17.2の前のMITKerberos 5 (別名krb5) および1.18.3の前の1.18.xは、ASN.1でエンコードされたKerberosメッセージを介した無制限の再帰を許可します。これは、BER不定長に対するlib/krb5/asn.1/asn1_encode.cサポートに再帰制限がないためです。(CVE-2020-28196)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS : Kerberos の脆弱性 (USN-4635-1)

high Nessus プラグイン ID 142967

バージョン 1.4