リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021：3576アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - krb5: FASTを使用せずにPA-ENCRYPTED-CHALLENGE padata要素を含むリクエストを送信すると、KDCでNULLデリファレンスが発生し、DoSが引き起こされる可能性があります（CVE-2021-36222）。

  - krb5: サーバーフィールドのない FAST 内部本体を介した kdc/do_tgs_req.c の process_tgs_req() での NULL ポインターデリファレンス (CVE-2021-37750)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8：krb5（RHSA-2021：3576)

high Nessus プラグイン ID 153518

バージョン 1.8