リモートRedhat Enterprise Linux 8ホストに、RHSA-2021:3576アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - krb5: FAST を使用せずに PA-ENCRYPTED-CHALLENGE padata 要素を含むリクエストを送信すると、KDC で NULL デリファレンスが発生し、DoS が引き起こされる可能性があります (CVE-2021-36222)

  - krb5: サーバーフィールドのない FAST 内部本体を介した kdc/do_tgs_req.c の process_tgs_req() での NULL ポインターデリファレンス (CVE-2021-37750)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 8 : krb5 (RHSA-2021:3576)

high Nessus プラグイン ID 153518

バージョン 1.8