远程 Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS 主机上安装的多个程序包受到 USN-5800-1 公告中提及的多个漏洞影响。

  - 低于 7.7.1 的 Heimdal 允许攻击者通过 GSS_C_NO_OID 的 preferred_mech_type 和 send_accept 的非零 initial_response，在 SPNEGO 接受器中造成空指针取消引用。 (CVE-2021-44758)

  - 在 Samba 的 Heimdal 的 GSSAPI unwrap_des() 和 unwrap_des3() 例程中发现一个基于堆的缓冲区溢出漏洞。当遇到恶意的小数据包时，Heimdal 的 GSSAPI 库中，例程 DES 和 Triple-DES 解密允许在 malloc() 分配的内存中发生有长度限制的写入堆缓冲区溢出。此缺陷允许远程用户向应用程序发送特别构建的恶意数据，从而可能导致拒绝服务 (DoS) 攻击。 (CVE-2022-3437)

  - 1.19.4 之前和 1.20.1 之前的 1.20.x 版本的 MIT Kerberos 5（也称为 krb5） 中，PAC 解析可能导致在 32 位平台上（在 KDC、kadmind、GSS 或 Kerberos 中）执行远程代码（由此产生基于堆的缓冲区溢出），并在其他平台上造成拒绝服务。这会发生在 lib/krb5/krb/pac.c 的 krb5_pac_parse 中。 7.7.1 之前的 Heimdal 也有类似的缺陷。
    (CVE-2022-42898)

  - 低于 7.7.1 的 Heimdal 允许远程攻击者执行任意代码，这是因为密钥分发中心 (KDC) 使用的 ASN.1 编解码器中存在无效释放。 (CVE-2022-44640)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5287 公告中提及的多个漏洞影响。

    旨在兼容 MIT Kerberos 的 Kerberos 5 的实现 Heimdal 中发现多个漏洞。CVE-2021-3671 Joseph Sutton 发现，Heimdal KDC 未在取消引用之前验证 TGS-REQ 中的服务器名称是否存在，这可能导致拒绝服务。CVE-2021-44758 已发现 Heimdal 容易受到接受器中的空指针取消引用漏洞影响，其中初始 SPNEGO 标记没有任何可接受的机制，这可能导致使用 SPNEGO 的服务器应用程序拒绝服务。CVE-2022-3437 使用 1DES、3DES 或 RC4 (arcfour) 时，发现多个缓冲区溢出缺陷和非常量时间泄漏问题。CVE-2022-41916 当 Heimdal 规范化 Unicode 时，发现越界内存访问问题，此问题可能会造成拒绝服务。
    CVE-2022-42898 已发现 PAC 解析中的整数溢出漏洞可导致 Heimdal KDC 或 Heimdal 服务器拒绝服务。CVE-2022-44640 已发现 Heimdal 的 ASN.1 编译器生成的代码允许特别构建的 DER 编码在解码错误时调用已解码结构上的无效释放，从而导致 Heimdal KDC 遭受远程代码执行攻击。对于稳定发行版本 (bullseye)，这些问题已在 7.7.0+dfsg-2+deb11u2 版本中解决。建议您升级 heimdal 程序包。如需了解 heimdal 的详细安全状态，请参阅其安全跟踪页面：https://security-tracker.debian.org/tracker/heimdal

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3206 公告中提及的多个漏洞影响。

  在低于 4.9.17 的 4.x.x 版、低于 4.10.11 的 4.10.x 版、低于 4.11.3 的 4.11.x 版的 Samba 中存在一个问题，S4U (MS-SFU) Kerberos 委派模式中的一项功能允许客户端的一个子集通过将这些客户端的所有工单强制变为不可转发，从而以 S4U2Self 或常规 Kerberos 身份验证中任意一种方式退出受限的委派。在 AD 中，此漏洞可通过用户属性 delegation_not_allowed（又称为 not-delegated，可转译为 disallow-forwardable）来实现。但 Samba AD DC 的 S4U2Self 无法实现此漏洞，并且即使遭到冒充的客户端已设定了 not-delegated 标签，也会对其设置可转发标签。(CVE-2019-14870)

  - 在 samba kerberos 服务器处理 TGS-REQ（工单授予服务器 - 请求）中缺失的 sname 的方式中发现空指针取消引用漏洞。经过身份验证的用户可使用此缺陷导致服务器崩溃。
    (CVE-2021-3671)

  - Heimdal 是 ASN.1/DER、PKIX 和 Kerberos 的实现。7.7.1 之前版本容易受到 Heimdal PKI 证书验证库中的拒绝服务漏洞影响，此漏洞会影响 KDC（通过 PKINIT）和 kinit（通过 PKINIT），以及使用 Heimdal 的 libhx509 的任何第三方应用程序。用户应升级到 Heimdal 7.7.1 或 7.8。目前尚无针对此问题的解决方案。(CVE-2022-41916)

  - 产生此漏洞的原因是，Heimdal 的 GSSAPI unwrap_des() 和 unwrap_des3() 例程中存在边界错误。远程用户可向应用程序传递特别构建的数据，以触发基于堆的缓存区溢出并执行拒绝服务 (DoS) 攻击。(CVE-2022-3437)

  - Samba 使用的 Kerberos 库提供了一种通过可包含权限属性证书 (PAC) 的票证对用户或服务进行认证的机制。Heimdal 和 MIT Kerberos 库以及 Samba 随附的嵌入式 Heimdal 在计算要为解析后的 PAC 的缓冲区分配多少字节时，受到整数乘法溢出问题的影响。在 32 位系统上，溢出问题允许放置存储完全由攻击者控制之数据的 16 位数据块。（因为用户对此计算的控制限于无正负号的 32 位值，所以 64 位系统不受影响）。
    最容易受到攻击的服务器是 KDC，因为它会在 S4U2Proxy 处理程序中解析由攻击者控制的 PAC。次要风险是非 AD 领域中启用了 Kerberos 的文件服务器安装。控制此类领域的非 AD Heimdal KDC 可传递服务票证内受攻击者控制的 PAC。
    (CVE-2022-42898)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202310-06 中所述漏洞的影响（Heimdal：多个漏洞）

  在低于 4.9.17 的 4.x.x 版、低于 4.10.11 的 4.10.x 版、低于 4.11.3 的 4.11.x 版的 Samba 中存在一个问题，S4U (MS-SFU) Kerberos 委派模式中的一项功能允许客户端的一个子集通过将这些客户端的所有工单强制变为不可转发，从而以 S4U2Self 或常规 Kerberos 身份验证中任意一种方式退出受限的委派。在 AD 中，此漏洞可通过用户属性 delegation_not_allowed（又称为 not-delegated，可转译为 disallow-forwardable）来实现。但 Samba AD DC 的 S4U2Self 无法实现此漏洞，并且即使遭到冒充的客户端已设定了 not-delegated 标签，也会对其设置可转发标签。(CVE-2019-14870)

  - 低于 7.7.1 的 Heimdal 允许攻击者通过 GSS_C_NO_OID 的 preferred_mech_type 和 send_accept 的非零 initial_response，在 SPNEGO 接受器中造成空指针取消引用。 (CVE-2021-44758)

  - 在 Samba 的 Heimdal 的 GSSAPI unwrap_des() 和 unwrap_des3() 例程中发现一个基于堆的缓冲区溢出漏洞。当遇到恶意的小数据包时，Heimdal 的 GSSAPI 库中，例程 DES 和 Triple-DES 解密允许在 malloc() 分配的内存中发生有长度限制的写入堆缓冲区溢出。此缺陷允许远程用户向应用程序发送特别构建的恶意数据，从而可能导致拒绝服务 (DoS) 攻击。 (CVE-2022-3437)

  - 在 SourceCodester eLearning System 1.0 中发现一个归类为“危急”的漏洞。此漏洞会影响文件 /admin/students/manage.php 的未知代码。操作参数 ID 会导致 SQL 注入漏洞。攻击可从远程发起。该漏洞已被公开并可被使用。此漏洞获派的标识符为 VDB-212014。
    (CVE-2022-3671)

  - Heimdal 是 ASN.1/DER、PKIX 和 Kerberos 的实现。7.7.1 之前版本容易受到 Heimdal PKI 证书验证库中的拒绝服务漏洞影响，此漏洞会影响 KDC（通过 PKINIT）和 kinit（通过 PKINIT），以及使用 Heimdal 的 libhx509 的任何第三方应用程序。用户应升级到 Heimdal 7.7.1 或 7.8。目前尚无针对此问题的解决方案。(CVE-2022-41916)

  - 1.19.4 之前和 1.20.1 之前的 1.20.x 版本的 MIT Kerberos 5（也称为 krb5） 中，PAC 解析可能导致在 32 位平台上（在 KDC、kadmind、GSS 或 Kerberos 中）执行远程代码（由此产生基于堆的缓冲区溢出），并在其他平台上造成拒绝服务。这会发生在 lib/krb5/krb/pac.c 的 krb5_pac_parse 中。7.7.1 之前的 Heimdal 也有类似的缺陷。
    (CVE-2022-42898)

  - 低于 7.7.1 的 Heimdal 允许远程攻击者执行任意代码，这是因为密钥分发中心 (KDC) 使用的 ASN.1 编解码器中存在无效释放。 (CVE-2022-44640)

  - 针对 CVE-2022-3437 的补丁包括将 memcmp 更改为常数时间，以及通过向 memcmp 的结果添加 != 0 比较为一个编译器缺陷提供变通方案。当这些补丁被向后移植到 heimdal-7.7.1 和 heimdal-7.8.0 分支（也可能还有其他分支）时，会进入逻辑反转，导致 gssapi/arc Four 中的消息完整性代码验证被反转。(CVE-2022-45142)

  - 请检查引用的 CVE 标识符以了解详细信息。(CVE-2022-44758)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Azure Linux 3.0 主机上安装的 heimdal / samba 版本低于 测试的 版本。因此，该程序受到 CVE-2021-44758 公告中提及的一个漏洞影响。

  - 低于 7.7.1 的 Heimdal 允许攻击者通过 GSS_C_NO_OID 的 preferred_mech_type 和 send_accept 的非零 initial_response，在 SPNEGO 接受器中造成空指针取消引用。 (CVE-2021-44758)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
170001	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS：Heimdal 漏洞 (USN-5800-1)	Nessus	Ubuntu Local Security Checks	2023/1/12	2024/8/27	critical
168145	Debian DSA-5287-1：heimdal - 安全更新	Nessus	Debian Local Security Checks	2022/11/23	2025/1/24	critical
168205	Debian DLA-3206-1：heimdal - LTS 安全更新	Nessus	Debian Local Security Checks	2022/11/27	2025/1/22	critical
182758	GLSA-202310-06: Heimdal：多个漏洞	Nessus	Gentoo Local Security Checks	2023/10/8	2023/12/22	critical
215656	Azure Linux 3.0 安全更新heimdal / samba (CVE-2021-44758)	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/2/10	high

检测

插件搜索

critical

critical

critical

critical

high