リモートホストにインストールされている QNAP QTS のバージョンは、QSA-23-03 のアドバイザリに記載されているバッファオーバーフローの脆弱性の影響を受けます。1.19.4 より前および 1.20.1 より前の 1.20.x の MIT Kerberos 5 (別名 krb5) での PAC 解析に整数オーバーフローがあり、32 ビットプラットフォームで (KDC、kadmind、または GSS Kerberos アプリケーションサーバーにおいて) リモートコード実行 (この結果、ヒープベースのバッファオーバーフローが発生) につながり、他のプラットフォームでサービス拒否が発生する可能性があります。これは、lib/krb5/krb/pac.c の krb5_pac_parse で発生します。7.7.1 以前の Heimdal にも同様のバグがあります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Samba の QNAP QTS バッファオーバーフローの脆弱性 (QSA-23-03)

high Nessus プラグイン ID 174226

バージョン 1.6