Debian DSA-2031-1：krb5 - use-after-free
medium Nessus プラグイン ID 45479
Language:
概要
リモート Debian ホストに、セキュリティ更新がありません。説明
Sol Jerome 氏は、ネットワークのユーザーとサービスを認証するシステムである krb5 の kadmind サービスが、無効な API バージョン番号を送信する kadmin クライアントからのリクエストを介して、リモートの認証されたユーザーが、サービス拒否（デーモンクラッシュ）を引き起こす可能性があります。ソリューション
krb5 パッケージをアップグレードしてください。安定版（stable）ディストリビューション（lenny）では、この問題はバージョン 1.6.dfsg.4~beta1-5lenny3 で修正されています。
参考資料
プラグインの詳細
深刻度: Medium
ID: 45479
ファイル名: debian_DSA-2031.nasl
バージョン: 1.12
タイプ: local
エージェント: unix
ファミリー: Debian Local Security Checks
公開日: 2010/4/12
更新日: 2021/1/4
サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.4
CVSS v2
リスクファクター: Medium
基本値: 4
現状値: 3
ベクトル: CVSS2#AV:N/AC:L/Au:S/C:N/I:N/A:P
脆弱性情報
CPE: p-cpe:/a:debian:debian_linux:krb5, cpe:/o:debian:debian_linux:5.0
必要な KB アイテム: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2010/4/11
参照情報
CVE: CVE-2010-0629
BID: 39247
DSA: 2031