在 1.17 之前的 MIT Kerberos 5（也称为 krb5）的 KDC 中发现一个可访问断言问题。如果攻击者可使用旧的加密类型（单重 DES、三重 DES 或 RC4）获取 krbtgt 票证，则此人可通过提出 S4U2Self 请求导致 KDC 崩溃。(CVE-2018-20217)

运行 CORE 5.04/MAIN 5.04 版本的远程 NewStart CGSL 主机上安装的 krb5 程序包受到漏洞的影响：

  - 在 1.17 之前的 MIT Kerberos 5（也称为 krb5）中发现 KDC 存在一个可访问断言问题。如果攻击者可使用旧的加密类型（单重 DES、三重 DES 或 RC4）获取 krbtgt 票证，则可通过提出 S4U2Self 请求使 KDC 崩溃。(CVE-2018-20217)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

MIT Kerberos 实现 krb5 的 LDAP DN 检查中存在多个缺陷，可能会用于通过向某些调用提供特殊的参数来避开 DN 容器检查。攻击者还可以进一步通过发出 S4U2Self 请求造成 KDC 崩溃。对于 Debian 8“Jessie”，这些问题已在 1.12.1+dfsg-19+deb8u5 版本中修复。我们建议您升级 krb5 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 1.17 之前的 MIT Kerberos 5（也称为 krb5）中发现 KDC 存在一个可访问断言问题。如果攻击者可使用旧的加密类型（单重 DES、三重 DES 或 RC4）获取 krbtgt 票证，则可通过提出 S4U2Self 请求使 KDC 崩溃。(CVE-2018-20217)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS / 22.04 LTS / 22.10 主机上安装的多个程序包受到 USN-5828-1 公告中提及的多个漏洞影响。

  - 在 1.17 之前的 MIT Kerberos 5（也称为 krb5）中发现 KDC 存在一个可访问断言问题。如果攻击者可使用旧的加密类型（单重 DES、三重 DES 或 RC4）获取 krbtgt 票证，则可通过提出 S4U2Self 请求使 KDC 崩溃。(CVE-2018-20217)

  - 1.19.4 之前和 1.20.1 之前的 1.20.x 版本的 MIT Kerberos 5（也称为 krb5） 中，PAC 解析可能导致在 32 位平台上（在 KDC、kadmind、GSS 或 Kerberos 中）执行远程代码（由此产生基于堆的缓冲区溢出），并在其他平台上造成拒绝服务。这会发生在 lib/krb5/krb/pac.c 的 krb5_pac_parse 中。7.7.1 之前的 Heimdal 也有类似的缺陷。
    (CVE-2022-42898)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

运行 CORE 5.05/MAIN 5.05 版本的远程 NewStart CGSL 主机上安装的 krb5 程序包受到漏洞的影响：

  - 在 1.17 之前的 MIT Kerberos 5（也称为 krb5）中发现 KDC 存在一个可访问断言问题。如果攻击者可使用旧的加密类型（单重 DES、三重 DES 或 RC4）获取 krbtgt 票证，则可通过提出 S4U2Self 请求使 KDC 崩溃。(CVE-2018-20217)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程 Debian 9 主机上安装的多个程序包受到 dla-2771 公告中提及的多个漏洞影响。

  - 在 1.17 之前的 MIT Kerberos 5（也称为 krb5）中发现 KDC 存在一个可访问断言问题。如果攻击者可使用旧的加密类型（单重 DES、三重 DES 或 RC4）获取 krbtgt 票证，则可通过提出 S4U2Self 请求使 KDC 崩溃。(CVE-2018-20217)

  - MIT krb5 1.6 或更新版本允许拥有权限将主体添加至 LDAP Kerberos 数据库且经过身份验证的 kadmin，通过提供数据库模块内部的标记数据，造成拒绝服务（空指针取消引用）或绕过 DN 容器检查。(CVE-2018-5729)

  - MIT krb5 1.6 或更新版本允许拥有权限可将主体添加至 LDAP Kerberos 数据库且经过身份验证的 kadmin 回避 DN 容器检查，方法是同时提供 linkdn 和 containerdn 数据库参数，或提供一个 DN 字符串，该字符串是容器 DN 字符串的左扩展，但在容器 DN 内没有层次结构。(CVE-2018-5730)

  - 在 MIT Kerberos 5（又名 krb5）1.18.5 之前版本以及 1.19.x 版的 1.19.3 之前版本中，密钥发行中心 (KDC) 的 kdc/do_tgs_req.c 中存在空指针取消引用问题，通过缺少服务器字段的 FAST 报文可触发此问题。
    (CVE-2021-37750)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
137097	Amazon Linux AMI：krb5 (ALAS-2020-1374)	Nessus	Amazon Linux Local Security Checks	2020/6/4	2024/12/11	medium
140697	NewStart CGSL CORE 5.04 / MAIN 5.04：krb5 漏洞 (NS-SA-2020-0040)	Nessus	NewStart CGSL Local Security Checks	2020/9/21	2021/1/14	medium
121399	Debian DLA-1643-1：krb5 安全更新	Nessus	Debian Local Security Checks	2019/1/28	2021/1/11	medium
221991	Linux Distros 未修补的漏洞: CVE-2018-20217	Nessus	Misc.	2025/3/4	2025/8/20	medium
170651	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS / 22.04 LTS：Kerberos 漏洞 (USN-5828-1)	Nessus	Ubuntu Local Security Checks	2023/1/25	2024/8/27	high
143936	NewStart CGSL CORE 5.05 / MAIN 5.05：krb5 漏洞 (NS-SA-2020-0103)	Nessus	NewStart CGSL Local Security Checks	2020/12/9	2020/12/10	medium
153808	Debian DLA-2771-1：krb5 - LTS 安全更新	Nessus	Debian Local Security Checks	2021/10/1	2025/1/24	medium

检测

插件搜索

medium

medium

medium

medium

high

medium

medium