リモートの SUSE Linux SLED15/ SLES15ホストには、SUSE-SU-2021:3454-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 1.18.5より前の MIT Kerberos 5 の (別名 krb5 の) と1.19.3より前の1.19.xの Key Distribution Center(KDC) には、サーバーフィールドを欠く FAST 内側本体を介して kdc/do_tgs_req.c で NULL ポインターデリファレンスがあります。
    (CVE-2021-37750)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム: krb5 (SUSE-SU-2021:3454-1)

medium Nessus プラグイン ID 154218

バージョン 1.6