远程主机上安装的 krb5 版本低于 1.19.2 / 1.21.1。因此，该主机受到 SSA:2023-193-01 公告中提及的一个漏洞影响。

  - 在 1.20.2 之前的 MIT Kerberos 5（又称 krb5）和 1.21.1 之前的 1.21.x 中，lib/kadm5/kadm_rpc_xdr.c 释放了未初始化的指针。经过身份验证的远程用户可触发 kadmind 崩溃。出现此情况的原因在于
    _xdr_kadm5_principal_ent_rec 未验证 n_key_data 与 key_data 数组计数之间的关系。(CVE-2023-36054)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Slackware Linux 15.0 / 当前版 krb5 漏洞 (SSA:2023-193-01)

medium Nessus 插件 ID 178217

版本 1.3