远程 Oracle Linux 9 主机上安装的多个程序包受到 ELSA-2022-8637 公告中提及的一个漏洞影响。

  - krb5：PAC 解析中的整数溢出漏洞 (

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2022: 8663 公告中提及的一个漏洞影响。

  - krb5：PAC 解析中的整数溢出漏洞 (

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022: 8669 公告中提及的一个漏洞影响。

  - krb5：PAC 解析中的整数溢出漏洞 (

Rocky Linux 9 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2022_8637 公告中提及的漏洞的影响。

    * krb5：PAC 解析中的整数溢出漏洞 （CVE-2022-42898）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AHV 版本低于 20220304.10055。因此，该主机受到 NXSA-AHV-20220304.10055 公告中提及的多个漏洞影响。

  - BIND 9.11.0 -> 9.11.36 9.12.0 -> 9.16.26 9.17.0 -> 9.18.0 BIND 支持的预览版本：9.11.4-S1 -> 9.11.36-S1 9.16.8-S1 -> 9.16.26-S1 低于所示的 BIND 9 版本（回退到 9.1.0 版本，包括支持的预览版本）据信也受到影响，但由于版本生命周期现已终结，因而尚未经过测试。
    缓存可能因错误的记录而中毒，从而导致查询错误的服务器，而这也可能导致客户端接收到错误的信息。 (CVE-2021-25220)

  - 1.19.4 之前和 1.20.1 之前的 1.20.x 版本的 MIT Kerberos 5（也称为 krb5） 中，PAC 解析可能导致在 32 位平台上（在 KDC、kadmind、GSS 或 Kerberos 中）执行远程代码（由此产生基于堆的缓冲区溢出），并在其他平台上造成拒绝服务。这会发生在 lib/krb5/krb/pac.c 的 krb5_pac_parse 中。7.7.1 之前的 Heimdal 也有类似的缺陷。
    (CVE-2022-42898)

  - 在 1.9.12p2 之前的 Sudo 中，sudoedit（也称为 -e）功能未正确处理在用户提供的环境变量（SUDO_EDITOR、VISual 和 EDITOR）中传递的额外参数，从而允许本地攻击者向要处理的文件列表附加任意条目进程。这可导致特权提升。受影响的版本为 1.8.0 至 1.9.12.p1。存在此问题的原因是用户指定的编辑器可能包含
    -- 破坏保护机制的参数，例如 EDITOR='vim -- /path/to/extra/file' 值。
    (CVE-2023-22809)

  - 通过使用利用此缺陷的查询淹没目标解析器，攻击者可显着削弱解析器的性能，从而有效拒绝合法客户端对 DNS 解析服务的访问。
    (CVE-2022-2795)

  - multipath-tools 0.7.0 版至 0.9.2 之前的 0.9.x 版允许本地用户获取根访问权限，此漏洞可单独利用，也可与 CVE-2022-41973 结合利用。能够写入 UNIX 域套接字的本地用户可绕过访问控制并操纵多路径设置。这可导致本地特权提升。
    发生这种情况的原因是，攻击者可以重复因使用算术 ADD 而非按位 OR 而导致错误处理的关键字。(CVE-2022-41974)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS/16.04 LTS/18.04 LTS 主机上安装的多个程序包受到 USN-7582-1 公告中提及的多个漏洞影响。

    Evgeny Legerov 发现 Samba 未能正确处理 Heimdal 的某些 GSSAPI 例程中的缓冲区。远程攻击者可能利用此问题造成 Samba 崩溃，从而导致拒绝服务。
    (CVE-2022-3437)

    Greg Hudson 发现 Samba 未正确处理 PAC 解析。在 32 位系统中，远程攻击者可能利用此问题提升权限或可能执行任意代码。(CVE-2022-42898)

    Joseph Sutton 发现可强制 Samba 发出 rc4-hmac 加密 Kerberos 票证。远程攻击者可能利用此问题升级权限。此问题仅影响 Ubuntu 20.04 LTS 和 Ubuntu 22.04 LTS。(CVE-2022-45141)

    Florent Saudel 发现 Samba 未能正确处理某些 Spotlight 请求。远程攻击者可利用此问题造成 Samba 消耗资源，从而导致拒绝服务。
    (CVE-2023-34966)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3206 公告中提及的多个漏洞影响。

  在低于 4.9.17 的 4.x.x 版、低于 4.10.11 的 4.10.x 版、低于 4.11.3 的 4.11.x 版的 Samba 中存在一个问题，S4U (MS-SFU) Kerberos 委派模式中的一项功能允许客户端的一个子集通过将这些客户端的所有工单强制变为不可转发，从而以 S4U2Self 或常规 Kerberos 身份验证中任意一种方式退出受限的委派。在 AD 中，此漏洞可通过用户属性 delegation_not_allowed（又称为 not-delegated，可转译为 disallow-forwardable）来实现。但 Samba AD DC 的 S4U2Self 无法实现此漏洞，并且即使遭到冒充的客户端已设定了 not-delegated 标签，也会对其设置可转发标签。(CVE-2019-14870)

  - 在 samba kerberos 服务器处理 TGS-REQ（工单授予服务器 - 请求）中缺失的 sname 的方式中发现空指针取消引用漏洞。经过身份验证的用户可使用此缺陷导致服务器崩溃。
    (CVE-2021-3671)

  - Heimdal 是 ASN.1/DER、PKIX 和 Kerberos 的实现。7.7.1 之前版本容易受到 Heimdal PKI 证书验证库中的拒绝服务漏洞影响，此漏洞会影响 KDC（通过 PKINIT）和 kinit（通过 PKINIT），以及使用 Heimdal 的 libhx509 的任何第三方应用程序。用户应升级到 Heimdal 7.7.1 或 7.8。目前尚无针对此问题的解决方案。(CVE-2022-41916)

  - 产生此漏洞的原因是，Heimdal 的 GSSAPI unwrap_des() 和 unwrap_des3() 例程中存在边界错误。远程用户可向应用程序传递特别构建的数据，以触发基于堆的缓存区溢出并执行拒绝服务 (DoS) 攻击。(CVE-2022-3437)

  - Samba 使用的 Kerberos 库提供了一种通过可包含权限属性证书 (PAC) 的票证对用户或服务进行认证的机制。Heimdal 和 MIT Kerberos 库以及 Samba 随附的嵌入式 Heimdal 在计算要为解析后的 PAC 的缓冲区分配多少字节时，受到整数乘法溢出问题的影响。在 32 位系统上，溢出问题允许放置存储完全由攻击者控制之数据的 16 位数据块。（因为用户对此计算的控制限于无正负号的 32 位值，所以 64 位系统不受影响）。
    最容易受到攻击的服务器是 KDC，因为它会在 S4U2Proxy 处理程序中解析由攻击者控制的 PAC。次要风险是非 AD 领域中启用了 Kerberos 的文件服务器安装。控制此类领域的非 AD Heimdal KDC 可传递服务票证内受攻击者控制的 PAC。
    (CVE-2022-42898)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
168237	Oracle Linux 9：krb5 (ELSA-2022-8637)	Nessus	Oracle Linux Local Security Checks	2022/11/29	2024/11/2	high
168259	RHEL 6：krb5 (RHSA-2022: 8663)	Nessus	Red Hat Local Security Checks	2022/11/29	2024/11/7	high
168271	RHEL 9：krb5 (RHSA-2022: 8669)	Nessus	Red Hat Local Security Checks	2022/11/29	2024/11/7	high
354152	Rocky Linux 9 [CIQ] 安全更新：krb5-devel / krb5-libs / krb5-libs-debuginfo / krb5-pkinit / etc （crlsa-2022_8637）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
183341	Nutanix AHV : 多个漏洞 (NXSA-AHV-20220304.10055)	Nessus	Misc.	2023/10/18	2025/2/17	medium
240197	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：Samba 漏洞 (USN-7582-1)	Nessus	Ubuntu Local Security Checks	2025/6/19	2025/6/19	critical
168205	Debian DLA-3206-1：heimdal - LTS 安全更新	Nessus	Debian Local Security Checks	2022/11/27	2025/1/22	critical

检测

插件搜索

high

high

high

high

medium

critical

critical