リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:3698-1 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-3576MD5 チェックサムデザインの脆弱性により、 RC4-HMAC-MD5 を使用している GSSAPI 保護されたメッセージのなりすましが可能になりますbsc#1241219]。

    非常に古いプロトコルとしての Krb5 は、現在の暗号化標準には対応していないかなりの数の暗号をサポートしていました。

    それらの問題を回避するために、SUSE では現在デフォルトでこれらのアルゴリズムを無効にしています。

    以下のアルゴリズムが、有効な krb5 enctype から削除されました

    - des3-cbc-sha1
    - arcfour-hmac-md5

    これらのアルゴリズムを再度有効にするには、krb5.conf で許可オプションを使用できます。

    [libdefaults] allow_des3 = true allow_rc4 = true

    再度有効化されます。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12 セキュリティ更新 : krb5 (SUSE-SU-2025:3698-1)

medium Nessus プラグイン ID 271174

バージョン 1.2