因此，该应用程序受到 ALAS-2023-1818 公告中提及的漏洞的影响。

  - 在 1.20.2 之前的 MIT Kerberos 5（又称 krb5）和 1.21.1 之前的 1.21.x 中，lib/kadm5/kadm_rpc_xdr.c 释放了未初始化的指针。经过身份验证的远程用户可触发 kadmind 崩溃。出现此情况的原因在于
    _xdr_kadm5_principal_ent_rec 未验证 n_key_data 与 key_data 数组计数之间的关系。(CVE-2023-36054)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux AMI：krb5 (ALAS-2023-1818)

critical Nessus 插件 ID 181222

版本 1.0