Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OpenSSH 5.8 以前の gss-serv.c の ssh_gssapi_parse_ename 関数により、gssapi-with-mic 認証が有効な場合、認証されたリモートユーザーは、特定の長さフィールドの大きな値を介して、サービス拒否（メモリ消費）を引き起こすことができます。 。注：この問題が関連する限られたシナリオが存在する可能性があります。 （CVE-2011-5000）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2011-5000

high Nessus プラグイン ID 217464

バージョン 1.3