Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - MIT Kerberos による MS-SFU の初期実装が S4U2Self チケットの転送可能フラグを付与するための条件を欠落させていた方法に、FreeIPA に脆弱性が見つかりました。この間違いを修正するには、check_allowed_to_delegate() 関数に特別なケースを追加する必要がありました。ターゲットサービスの引数が NULL の場合、KDC は一般的に制約された委任ルールをプローブしており、特定の S4U2Proxy リクエストをチェックしていないことを意味します。FreeIPA では 4.11.0、上流 MIT Kerberos からの変更に一致するように ipadb_match_acl() の挙動が修正されました 1.20。ただし、このメカニズムにつながる間違いは、ターゲットサービスの引数が設定されている場合、および設定されていない場合に当てはまります。この結果、一致するサービス委任ルールの有無にかかわらず、S4U2Proxy リクエストが受け入れられます。 （CVE-2024-2698）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-2698

high Nessus プラグイン ID 227907

バージョン 1.13