Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS / 22.04 LTS / 22.10 主机上安装的多个程序包受到 USN-5828-1 公告中提及的多个漏洞影响。

  - 在 1.17 之前的 MIT Kerberos 5（也称为 krb5）中发现 KDC 存在一个可访问断言问题。如果攻击者可使用旧的加密类型（单重 DES、三重 DES 或 RC4）获取 krbtgt 票证，则可通过提出 S4U2Self 请求使 KDC 崩溃。(CVE-2018-20217)

  - 1.19.4 之前和 1.20.1 之前的 1.20.x 版本的 MIT Kerberos 5（也称为 krb5） 中，PAC 解析可能导致在 32 位平台上（在 KDC、kadmind、GSS 或 Kerberos 中）执行远程代码（由此产生基于堆的缓冲区溢出），并在其他平台上造成拒绝服务。这会发生在 lib/krb5/krb/pac.c 的 krb5_pac_parse 中。7.7.1 之前的 Heimdal 也有类似的缺陷。
    (CVE-2022-42898)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS / 22.04 LTS：Kerberos 漏洞 (USN-5828-1)

high Nessus 插件 ID 170651

版本 1.2