Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.13.1より前の MIT Kerberos 5（別名 krb5）の plugins/kdb/ldap/libkdb_ldap/ldap_pwd_policy.c の krb5_ldap_get_password_policy_from_dn 関数は、KDC が LDAP を使用するとき、リモートの認証されたユーザーが、 を介してサービス拒否（デーモンクラッシュ）を引き起こす可能性があります。パスワードポリシーに不適切なオブジェクトタイプを使用することで示されるように、LDAP クエリが正常に実行され、結果はありません。 （CVE-2014-5353）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2014-5353

high Nessus プラグイン ID 218366

バージョン 1.3