远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-3576 公告中提及的多个漏洞的影响。

  - 在 MIT Kerberos 5（又名 KRB5）1.18.4 之前版本以及 1.19.x 版的 1.19.2 之前版本中，密钥发行中心 (KDC) 中 kdc/kdc_preauth_ec.c 的 ec_verify 允许远程攻击者造成空指针取消引用和守护程序崩溃。造成这种情况的原因在于，应用程序在特定情况下未正确管理返回值。(CVE-2021-36222)

  - 在 MIT Kerberos 5（又名 krb5）1.18.5 之前版本以及 1.19.x 版的 1.19.3 之前版本中，密钥发行中心 (KDC) 的 kdc/do_tgs_req.c 中存在空指针取消引用问题，通过缺少服务器字段的 FAST 报文可触发此问题。
    (CVE-2021-37750)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机受到 GLSA-202405-11 中所述漏洞的影响（MIT krb5：多个漏洞）

  - 在 MIT Kerberos 5（又名 KRB5）1.18.4 之前版本以及 1.19.x 版的 1.19.2 之前版本中，密钥发行中心 (KDC) 中 kdc/kdc_preauth_ec.c 的 ec_verify 允许远程攻击者造成空指针取消引用和守护程序崩溃。造成这种情况的原因在于，应用程序在特定情况下未正确管理返回值。(CVE-2021-36222)

  - 在 MIT Kerberos 5（又名 krb5）1.18.5 之前版本以及 1.19.x 版的 1.19.3 之前版本中，密钥发行中心 (KDC) 的 kdc/do_tgs_req.c 中存在空指针取消引用问题，通过缺少服务器字段的 FAST 报文可触发此问题。
    (CVE-2021-37750)

  - 1.19.4 之前和 1.20.1 之前的 1.20.x 版本的 MIT Kerberos 5（也称为 krb5） 中，PAC 解析可能导致在 32 位平台上（在 KDC、kadmind、GSS 或 Kerberos 中）执行远程代码（由此产生基于堆的缓冲区溢出），并在其他平台上造成拒绝服务。这会发生在 lib/krb5/krb/pac.c 的 krb5_pac_parse 中。7.7.1 之前的 Heimdal 也有类似的缺陷。
    (CVE-2022-42898)

  - 在 1.20.2 之前的 MIT Kerberos 5（又称 krb5）和 1.21.1 之前的 1.21.x 中，lib/kadm5/kadm_rpc_xdr.c 释放了未初始化的指针。经过身份验证的远程用户可触发 kadmind 崩溃。出现此情况的原因在于
    _xdr_kadm5_principal_ent_rec 未验证 n_key_data 与 key_data 数组计数之间的关系。(CVE-2023-36054)

  - 1.21.2 之前的 MIT Kerberos 5（也称为 krb5）1.21 中的 kdc/do_tgs_req.c 存在双重释放，如果经认证的用户可触发授权数据处理失败，则可以访问此缺陷。将错误数据从一个工单复制到另一个工单。(CVE-2023-39975)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 3576 公告中提及的多个漏洞影响。

  - krb5：在不使用 FAST 的情况下发送包含 PA-ENCRYPTED-CHALLENGE padata 元素的请求，可导致 KDC 中发生空指针解除引用问题，进而拒绝服务 (CVE-2021-36222)

  - krb5：通过缺少服务器字段的 FAST 报文，可触发 kdc/do_tgs_req.c 的 process_tgs_req() 中的空指针引用漏洞 (CVE-2021-37750)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 3576 公告中提及的多个漏洞影响。

  - krb5: 在不使用 FAST 的情况下发送包含 PA-ENCRYPTED-CHALLENGE padata 元素的请求，可导致 KDC 中发生空指针解除引用问题，进而拒绝服务 (CVE-2021-36222)

  - krb5: 通过缺少服务器字段的 FAST 报文，可触发 kdc/do_tgs_req.c 的 process_tgs_req() 中的空指针引用漏洞 (CVE-2021-37750)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dsa-4944 公告中提及的一个漏洞影响。

  - 在 MIT Kerberos 5（又名 KRB5）1.18.4 之前版本以及 1.19.x 版的 1.19.2 之前版本中，密钥发行中心 (KDC) 中 kdc/kdc_preauth_ec.c 的 ec_verify 允许远程攻击者造成空指针取消引用和守护程序崩溃。造成这种情况的原因在于，应用程序在特定情况下未正确管理返回值。(CVE-2021-36222)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 18.04 LTS/20.04 LTS 主机上安装的程序包受到 USN-5959-1 公告中提及的多个漏洞的影响。

  - 在 MIT Kerberos 5（又名 KRB5）1.18.4 之前版本以及 1.19.x 版的 1.19.2 之前版本中，密钥发行中心 (KDC) 中 kdc/kdc_preauth_ec.c 的 ec_verify 允许远程攻击者造成空指针取消引用和守护程序崩溃。造成这种情况的原因在于，应用程序在特定情况下未正确管理返回值。(CVE-2021-36222)

  - 在 MIT Kerberos 5（又名 krb5）1.18.5 之前版本以及 1.19.x 版的 1.19.3 之前版本中，密钥发行中心 (KDC) 的 kdc/do_tgs_req.c 中存在空指针取消引用问题，通过缺少服务器字段的 FAST 报文可触发此问题。
    (CVE-2021-37750)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 MySQL 版本为低于 8.0.27 的 8.0.x。因此受到 2021 年 10 月关键补丁更新公告中提及的以下多个漏洞的影响：

  - OpenSSL 组件中存在可导致接管 MySQL Server 的漏洞。
    (CVE-2021-3711)

  - MySQL Server 的 Kerberos 组件中存在一个可轻松利用的漏洞，该漏洞允许未经身份验证的远程攻击者影响可用性。(CVE-2021-36222)

  - cURL 组件中存在一个可轻松利用的漏洞，该漏洞允许未经身份验证的远程攻击者影响 MySQL Server 的可用性。(CVE-2021-22926)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
153574	Oracle Linux 8：krb5 (ELSA-2021-3576)	Nessus	Oracle Linux Local Security Checks	2021/9/23	2022/7/19	high
194990	GLSA-202405-11：MIT krb5：多个漏洞	Nessus	Gentoo Local Security Checks	2024/5/5	2024/5/5	high
153590	CentOS 8：krb5 (CESA-2021: 3576)	Nessus	CentOS Local Security Checks	2021/9/23	2022/7/19	high
153518	RHEL 8：krb5 (RHSA-2021: 3576)	Nessus	Red Hat Local Security Checks	2021/9/21	2024/4/28	high
152068	Debian DSA-4944-1：krb5 - 安全更新	Nessus	Debian Local Security Checks	2021/7/25	2022/7/19	high
172631	Ubuntu 18.04 LTS / 20.04 LTS：Kerberos 漏洞 (USN-5959-1)	Nessus	Ubuntu Local Security Checks	2023/3/16	2023/10/20	high
154258	MySQL 8.0.x < 8.0.27 多个漏洞（2021 年 10 月 CPU）	Nessus	Databases	2021/10/20	2023/11/28	critical

检测

插件搜索

high

high

high

high

high

high

critical