リモートの SUSE Linux SLES12/ SLES_SAP12 ホストには、SUSE-SU-2024:1702-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 1.18.5 より前、および 1.19.3 より前の 1.19.x の MIT Kerberos 5 (別名 krb5) の Key Distribution Center (KDC) には、サーバーフィールドが欠落している FAST 内側本体を介した kdc/do_tgs_req.c での NULL ポインターデリファレンスがあります。
    (CVE-2021-37750)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12 セキュリティ更新 : krb5 (SUSE-SU-2024:1702-1)

medium Nessus プラグイン ID 197556

バージョン 1.1