リモートの Ubuntu 16.04 ESM / 18.04 ESM ホストにインストールされているパッケージは、USN-6467-1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 1.20.2 以前の MIT Kerberos 5 (別名 krb5) および 1.21.x 以前の 1.21.1 における lib/kadm5/kadm_rpc_xdr.c は、初期化されていないポインターを解放します。リモートの認証されたユーザーが、kadmind クラッシュを発生させる可能性があります。これは、
    _xdr_kadm5_principal_ent_rec が n_key_data と key_data 配列カウントの関係を検証しないために発生します。(CVE-2023-36054)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 16.04ESM / 18.04ESM : Kerberos の脆弱性 (USN-6467-1)

medium Nessus プラグイン ID 184161

バージョン 1.1