リモートのDebian 9ホストには、dla-2771のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -1.17より前のMIT Kerberos 5（別名krb5）のKDCで、到達可能なアサーションの問題が発見されました 。攻撃者が古い暗号化タイプ（single-DES、triple-DES、またはRC4）を使用してkrbtgtチケットを取得できる場合、攻撃者はS4U2Selfリクエストを行うことでKDCをクラッシュさせる可能性があります。（CVE-2018-20217）

  -MIT krb5 1.6以降では、LDAP Kerberosデータベースにプリンシパルを追加する権限を持つ認証されたkadminが、サービス拒否（NULLポインターデリファレンス）を引き起こしたり、データベースモジュールの内部にあるタグ付きデータを指定して、DNコンテナチェックをバイパスしたりする可能性があります。（CVE-2018-5729）

  -MIT krb5 1.6以降では、「linkdn」と「containerdn」の両方のデータベース引数を指定するか、コンテナDN文字列の左の拡張子であるDN文字列（ただし、コンテナDNの階層に含まれないもの）を指定することによって、LDAP Kerberosデータベースにプリンシパルを追加する権限を持つ認証されたkadminが、DNコンテナシップチェックを回避する可能性があります。（CVE-2018-5730）

  - 1.18.5より前のMIT Kerberos 5の（別名krb5の）と1.19.3より前の1.19.xのKey Distribution Center（KDC）には、 サーバーフィールドを欠くFAST内側本体を介してkdc/do_tgs_req.cでNULLポインタデリファレンスがあります。
    （CVE-2021-37750）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Debian DLA-2771-1：krb5 - LTS セキュリティ更新

medium Nessus プラグイン ID 153808

変更ログが見つかりません