CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2024:1726840907アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.21.3 より前の MIT Kerberos 5(別名 krb5)では、攻撃者が機密 GSS krb5 ラップトークンの平文の Extra Count フィールドを変更し、ラップされていないトークンをアプリケーションに対して切り捨てて見せることができます。
    (CVE-2024-37370)

  - 1.21.3 以前の MIT Kerberos 5(別名 krb5)では、攻撃者が、無効な長さフィールドを持つメッセージトークンを送信することで、GSS メッセージトークンの処理中に無効なメモリ読み取りを引き起こす可能性があります。(CVE-2024-37371)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:krb5-devel/krb5-libs/krb5-pkinit/krb5-server/etc 複数の脆弱性(CENTOS7:CLSA-2024:1726840907)

critical Nessus プラグイン ID 360464

バージョン 1.1