リモートの Ubuntu 18.04 LTS / 20.04 LTS ホストには、USN-5959-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.18.4 より前および 1.19.2 より前の 1.19.x の MIT Kerberos 5 (別名 krb5) の Key Distribution Center (KDC) における kdc/kdc_preauth_ec.c の ec_verify により、リモートの攻撃者は NULL ポインターデリファレンスおよびデーモンのクラッシュを引き起こすことができます。これは、特定の状況で戻り値が適切に管理されないことが原因で発生します。（CVE-2021-36222）

  - 1.18.5 より前、および 1.19.3 より前の 1.19.x の MIT Kerberos 5 (別名 krb5) の Key Distribution Center (KDC) には、サーバーフィールドが欠落している FAST 内側本体を介した kdc/do_tgs_req.c での NULL ポインターデリファレンスがあります。
    (CVE-2021-37750)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 18.04LTS / 20.04LTS: Kerberos の脆弱性 (USN-5959-1)

high Nessus プラグイン ID 172631

バージョン 1.1

バージョン 1.0

バージョン 1.1 Oct 21, 2023, 3:09 AM Detection Exploit attributes ("Exploit available" set to "False") Plugin Feed: 202310210309
バージョン 1.0 Mar 17, 2023, 4:02 AM New Plugin Feed: 202303170402