リモート Azure Linux 3.0 ホストにインストールされている heimdal/samba のバージョンは、テスト済みのバージョンより前です。したがって、CVE-2022-41916 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Heimdal は ASN.1/DER、PKIX、および Kerberos の実装です。7.7.1より前のバージョンは、Heimdal の PKI 証明書検証ライブラリのサービス拒否の脆弱性に脆弱であり、KDC (PKINIT を介する) および kinit (PKINIT を介する) 、ならびに Heimdal の libhx509 を使用するサードパーティアプリケーションに影響を与えます。ユーザーは、Heimdal 7.7.1または 7.8にアップグレードする必要があります。この問題についての既知の回避策はありません。(CVE-2022-41916)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Azure Linux 3.0 セキュリティ更新heimdal / sambaCVE-2022-41916

high Nessus プラグイン ID 215516

バージョン 1.2