SuSE 10 セキュリティ更新:Kerberos 5(ZYPP パッチ番号 7046)

medium Nessus プラグイン ID 49876

Language:

概要

リモート SuSE 10 ホストにセキュリティ関連のパッチがありません。

説明

この更新は、kadmind のサービス拒否の脆弱性を修正します。リモートの攻撃で、無効な形式の GSS-API トークンを送信し、NULL ポインターデリファレンスを発生させる恐れがあります。(CVE-2010-1321:CVSS v2 ベーススコア:6.8(重要度中)(AV:N/AC:L/Au:S/C:N/I:N/A:C))

ソリューション

ZYPP パッチ番号 7046 を適用してください。

参考資料

http://support.novell.com/security/cve/CVE-2010-1321.html

プラグインの詳細

深刻度: Medium

ID: 49876

ファイル名: suse_krb5-7046.nasl

バージョン: 1.11

タイプ: local

エージェント: unix

公開日: 2010/10/11

更新日: 2021/1/14

サポートされているセンサー: Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 4.4

CVSS v2

リスクファクター: Medium

基本値: 6.8

ベクトル: CVSS2#AV:N/AC:L/Au:S/C:N/I:N/A:C

脆弱性情報

CPE: cpe:/o:suse:suse_linux

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

パッチ公開日: 2010/5/21

参照情報

CVE: CVE-2010-1321