远程MiracleLinux 3 主机上存在安装的程序包该程序包受到 AXSA:2007-01:01 公告中提及的多个漏洞的影响。

    Kerberos V5 是受信任的第三方网络身份验证系统，可消除不安全的明文密码做法，从而提高网络的安全性。
    在 kadmind 使用的 RPC 库中发现堆栈缓冲区溢出缺陷。未经认证的远程用户可能会造成运行 kadmind 的主机执行任意代码。(CVE-2007-3999) 在 kadmind 中发现一个未初始化的指针缺陷。具有修改策略权限的经过身份验证的用户可能会造成运行 kadmind 的主机执行任意代码代码。(CVE-2007-4000

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 3 krb5-1.5-29 (AXSA:2007-01:01)

critical Nessus 插件 ID 284244

版本 1.1