リモートのOracle Linux 8ホストに、ELSA-2021-3576アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -1.18.4より前および1.19.2より前の1.19.xのMIT Kerberos 5（別名krb5）のKey Distribution Center（KDC）におけるkdc/kdc_preauth_ec.cのec_verifyにより、リモートの攻撃者はNULLポインターデリファレンスおよびデーモンのクラッシュを引き起こすことができます。これは、特定の状況で戻り値が適切に管理されないことが原因で発生します。（CVE-2021-36222）

  - 1.18.5より前のMIT Kerberos 5の（別名krb5の）と1.19.3より前の1.19.xのKey Distribution Center（KDC）には、 サーバーフィールドを欠くFAST内側本体を介してkdc/do_tgs_req.cでNULLポインタデリファレンスがあります。
    （CVE-2021-37750）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 8：krb5（ELSA-2021-3576）

high Nessus プラグイン ID 153574

変更ログが見つかりません