リモートの Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS / 22.04 LTS / 22.10 ホストには、USN-5828-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.17より前の MIT Kerberos 5 (別名 krb5) の KDC で、到達可能なアサーションの問題が発見されました。攻撃者が古い暗号化タイプ (single-DES、triple-DES、または RC4) を使用して krbtgt チケットを取得できる場合、攻撃者は S4U2Self リクエストを行うことでKDCをクラッシュさせる可能性があります。(CVE-2018-20217)

  - 1.19.4より前および 1.20.1 より前の 1.20.x の MIT Kerberos 5 (別名 krb5) での PAC 解析に整数オーバーフローがあり、32 ビットプラットフォームで (KDC、kadmind、または GSS Kerberos アプリケーションサーバーにおいて) リモートコード実行 (この結果、ヒープベースのバッファオーバーフローが発生) につながり、他のプラットフォームでサービス拒否が発生する可能性があります。これは、lib/krb5/krb/pac.c の krb5_pac_parse で発生します。7.7.1 以前の Heimdal にも同様のバグがあります。
    (CVE-2022-42898)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

検出

Ubuntu 16.04ESM / 18.04LTS / 20.04LTS / 22.04LTS : Kerberos の脆弱性 (USN-5828-1)

high Nessus プラグイン ID 170651

バージョン 1.2