According to the versions of the krb5 packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

    In MIT Kerberos 5 (aka krb5) before 1.21.3, an attacker can cause invalid memory reads during GSS message     token handling by sending message tokens with invalid length fields.(CVE-2024-37371)

    In MIT Kerberos 5 (aka krb5) before 1.21.3, an attacker can modify the plaintext Extra Count field of a     confidential GSS krb5 wrap token, causing the unwrapped token to appear truncated to the     application.(CVE-2024-37370)

Tenable has extracted the preceding description block directly from the EulerOS krb5 security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

According to the versions of the krb5 packages installed, the EulerOS Virtualization installation on the remote host is affected by the following vulnerabilities :

    In MIT Kerberos 5 (aka krb5) before 1.21.3, an attacker can cause invalid memory reads during GSS message     token handling by sending message tokens with invalid length fields.(CVE-2024-37371)

    In MIT Kerberos 5 (aka krb5) before 1.21.3, an attacker can modify the plaintext Extra Count field of a     confidential GSS krb5 wrap token, causing the unwrapped token to appear truncated to the     application.(CVE-2024-37370)

Tenable has extracted the preceding description block directly from the EulerOS Virtualization krb5 security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Debian 11/12 主機上安裝的多個套件受到 dsa-5726 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5726-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 7 月 5 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：krb5 CVE ID：CVE-2024-37370 CVE-2024-37371

    在 Kerberos 的 MIT 實作 krb5 的 GSS 訊息權杖處理中發現了兩個弱點。攻擊者可利用這些瑕疵，繞過完整性保護或造成拒絕服務。

    針對舊的穩定發行版本 (bullseye)，已在 1.18.3-6+deb11u5 版本中修正這些問題。

    針對穩定的發行版本 (bookworm)，已在 1.20.1-2+deb12u2 版本中修正這些問題。

    我們建議您升級 krb5 套件。

    如需有關 krb5 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/krb5

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:4743 公告中提及的多個弱點影響。

    Kerberos 是一種網路驗證系統，可避免以未加密的形式透過網路傳送密碼這種不安全的作法，進而提升網路的安全性。其可允許用戶端和伺服器透過受信任第三方 (Kerberos 金鑰發佈中心，KDC) 的協助彼此相互進行驗證。

    安全性修正：

    * krb5：GSS 訊息 Token 處理 (CVE-2024-37370)

    * krb5：GSS 訊息 Token 處理 (CVE-2024-37371)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2024-688 公告中所提及的多個弱點影響。

    krb5：GSS 訊息 Token 處理 (CVE-2024-37370)

    在 1.21.3 之前的 MIT Kerberos 5 (即 krb5) 中，攻擊者可傳送具有無效長度欄位的訊息 Token，從而在 GSS 訊息 Token 處理期間造成無效的記憶體讀取。(CVE-2024-37371)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2024:5076 公告中提及的多個弱點影響。

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:5312 公告中提及的多個弱點影響。

    Kerberos 是一種網路驗證系統，可避免以未加密的形式透過網路傳送密碼這種不安全的作法，進而提升網路的安全性。其可允許用戶端和伺服器透過受信任第三方 (Kerberos 金鑰發佈中心，KDC) 的協助彼此相互進行驗證。

    安全性修正：

    * krb5：GSS 訊息 Token 處理 (CVE-2024-37371)

    * krb5：GSS 訊息 Token 處理 (CVE-2024-37370)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:6166 公告中提及的多個弱點影響。

    Kerberos 是一種網路驗證系統，可避免以未加密的形式透過網路傳送密碼這種不安全的作法，進而提升網路的安全性。其可允許用戶端和伺服器透過受信任第三方 (Kerberos 金鑰發佈中心，KDC) 的協助彼此相互進行驗證。

    安全性修正：

    * krb5：GSS 訊息 Token 處理 (CVE-2024-37371)

    * krb5：GSS 訊息 Token 處理 (CVE-2024-37370)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
208344	EulerOS 2.0 SP12 : krb5 (EulerOS-SA-2024-2506)	Nessus	Huawei Local Security Checks	2024/10/9	2024/10/9	critical
209767	EulerOS Virtualization 2.12.0 : krb5 (EulerOS-SA-2024-2770)	Nessus	Huawei Local Security Checks	2024/10/27	2024/10/27	critical
209786	EulerOS Virtualization 2.12.1 : krb5 (EulerOS-SA-2024-2752)	Nessus	Huawei Local Security Checks	2024/10/27	2024/10/27	critical
201931	Debian dsa-5726：krb5-admin-server - 安全性更新	Nessus	Debian Local Security Checks	2024/7/6	2024/8/28	critical
203671	RHEL 8：krb5 (RHSA-2024:4743)	Nessus	Red Hat Local Security Checks	2024/7/23	2024/11/7	critical
205099	Amazon Linux 2023：krb5-devel、krb5-libs、krb5-pkinit (ALAS2023-2024-688)	Nessus	Amazon Linux Local Security Checks	2024/8/6	2024/12/11	critical
205154	RHEL 7：krb5 (RHSA-2024:5076)	Nessus	Red Hat Local Security Checks	2024/8/7	2024/11/7	critical
205499	RHEL 8：krb5 (RHSA-2024:5312)	Nessus	Red Hat Local Security Checks	2024/8/14	2025/3/13	critical
206488	RHEL 9：krb5 (RHSA-2024:6166)	Nessus	Red Hat Local Security Checks	2024/9/3	2025/3/13	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical