リモートの Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS ホストにインストールされているパッケージは、USN-5849-1 アドバイザリに記載されている脆弱性の影響を受けます。

  - CVE-2022-3437 の修正には、memcmp を一定時間に変更することと、！= 0 の比較を memcmp の結果に追加することによるコンパイラのバグの回避策が含まれていました。これらのパッチが heimdal-7.7.1 および heimdal-7.8.0 ブランチ (および他のブランチ) にバックポートされた際、ロジック反転が忍び込み、gssapi/arcfour のメッセージ整合性コードの検証を反転させました。(CVE-2022-45142)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS : Heimdal の脆弱性 (USN-5849-1)

high Nessus プラグイン ID 171212

バージョン 1.3