Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.13.1 までの MIT Kerberos 5（別名 krb5）は、krb5_read_message データフィールドが「\0」文字で終わる文字列として表されることを誤って想定しています。これにより、リモートの攻撃者が、（1）サービス拒否（NULL ポインターデリファレンス）を引き起こす可能性があります。または （2）「\0」文字を省略することでサービス拒否（領域外読み取り）を引き起こします。これは、appl/user_user/server.c および lib/krb5/krb/recvauth に関連しています。 .c. （CVE-2014-5355）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2014-5355

high Nessus プラグイン ID 218378

バージョン 1.3