リモートの SUSE Linux SLES12/ SLES_SAP12 ホストには、SUSE-SU-2023:3398-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 1.20.2 以前の MIT Kerberos 5 (別名 krb5) および 1.21.x 以前の 1.21.1 における lib/kadm5/kadm_rpc_xdr.c は、初期化されていないポインターを解放します。リモートの認証されたユーザーが、kadmind クラッシュを発生させる可能性があります。これは、
    _xdr_kadm5_principal_ent_rec が n_key_data と key_data 配列カウントの関係を検証しないために発生します。(CVE-2023-36054)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES12セキュリティ更新プログラム: krb5 (SUSE-SU-2023:3398-1)

medium Nessus プラグイン ID 180143

バージョン 1.0