因此，该应用程序受到 ALAS2-2023-2225 公告中提及的漏洞的影响。

  - 在 1.20.2 之前的 MIT Kerberos 5（又称 krb5）和 1.21.1 之前的 1.21.x 中，lib/kadm5/kadm_rpc_xdr.c 释放了未初始化的指针。经过身份验证的远程用户可触发 kadmind 崩溃。出现此情况的原因在于
    _xdr_kadm5_principal_ent_rec 未验证 n_key_data 与 key_data 数组计数之间的关系。(CVE-2023-36054)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202405-11 中所述漏洞的影响（MIT krb5：多个漏洞）

  - 在 MIT Kerberos 5（又名 KRB5）1.18.4 之前版本以及 1.19.x 版的 1.19.2 之前版本中，密钥发行中心 (KDC) 中 kdc/kdc_preauth_ec.c 的 ec_verify 允许远程攻击者造成空指针取消引用和守护程序崩溃。造成这种情况的原因在于，应用程序在特定情况下未正确管理返回值。(CVE-2021-36222)

  - 在 MIT Kerberos 5（又名 krb5）1.18.5 之前版本以及 1.19.x 版的 1.19.3 之前版本中，密钥发行中心 (KDC) 的 kdc/do_tgs_req.c 中存在空指针取消引用问题，通过缺少服务器字段的 FAST 报文可触发此问题。
    (CVE-2021-37750)

  - 1.19.4 之前和 1.20.1 之前的 1.20.x 版本的 MIT Kerberos 5（也称为 krb5） 中，PAC 解析可能导致在 32 位平台上（在 KDC、kadmind、GSS 或 Kerberos 中）执行远程代码（由此产生基于堆的缓冲区溢出），并在其他平台上造成拒绝服务。这会发生在 lib/krb5/krb/pac.c 的 krb5_pac_parse 中。7.7.1 之前的 Heimdal 也有类似的缺陷。
    (CVE-2022-42898)

  - 在 1.20.2 之前的 MIT Kerberos 5（又称 krb5）和 1.21.1 之前的 1.21.x 中，lib/kadm5/kadm_rpc_xdr.c 释放了未初始化的指针。经过身份验证的远程用户可触发 kadmind 崩溃。出现此情况的原因在于
    _xdr_kadm5_principal_ent_rec 未验证 n_key_data 与 key_data 数组计数之间的关系。(CVE-2023-36054)

  - 1.21.2 之前的 MIT Kerberos 5（也称为 krb5）1.21 中的 kdc/do_tgs_req.c 存在双重释放，如果经认证的用户可触发授权数据处理失败，则可以访问此缺陷。将错误数据从一个工单复制到另一个工单。(CVE-2023-39975)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3626 公告中提及的一个漏洞影响。

  - 在 1.20.2 之前的 MIT Kerberos 5（又称 krb5）和 1.21.1 之前的 1.21.x 中，lib/kadm5/kadm_rpc_xdr.c 释放了未初始化的指针。经过身份验证的远程用户可触发 kadmind 崩溃。出现此情况的原因在于
    _xdr_kadm5_principal_ent_rec 未验证 n_key_data 与 key_data 数组计数之间的关系。(CVE-2023-36054)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2023: 6699 公告中提及的多个漏洞的影响。

  - 在 1.20.2 之前的 MIT Kerberos 5（又称 krb5）和 1.21.1 之前的 1.21.x 中，lib/kadm5/kadm_rpc_xdr.c 释放了未初始化的指针。经过身份验证的远程用户可触发 kadmind 崩溃。出现此情况的原因在于
    _xdr_kadm5_principal_ent_rec 未验证 n_key_data 与 key_data 数组计数之间的关系。(CVE-2023-36054)

  - 1.21.2 之前的 MIT Kerberos 5（也称为 krb5）1.21 中的 kdc/do_tgs_req.c 存在双重释放，如果经认证的用户可触发授权数据处理失败，则可以访问此缺陷。将错误数据从一个工单复制到另一个工单。(CVE-2023-39975)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 krb5 版本低于 1.19.2 / 1.21.1。因此，该主机受到 SSA:2023-193-01 公告中提及的一个漏洞影响。

  - 在 1.20.2 之前的 MIT Kerberos 5（又称 krb5）和 1.21.1 之前的 1.21.x 中，lib/kadm5/kadm_rpc_xdr.c 释放了未初始化的指针。经过身份验证的远程用户可触发 kadmind 崩溃。出现此情况的原因在于
    _xdr_kadm5_principal_ent_rec 未验证 n_key_data 与 key_data 数组计数之间的关系。(CVE-2023-36054)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2023-2023-321 公告中提及的多个漏洞影响。 

  - 在 1.20.2 之前的 MIT Kerberos 5（又称 krb5）和 1.21.1 之前的 1.21.x 中，lib/kadm5/kadm_rpc_xdr.c 释放了未初始化的指针。经过身份验证的远程用户可触发 kadmind 崩溃。出现此情况的原因在于
    _xdr_kadm5_principal_ent_rec 未验证 n_key_data 与 key_data 数组计数之间的关系。(CVE-2023-36054)

  - 1.21.2 之前的 MIT Kerberos 5（也称为 krb5）1.21 中的 kdc/do_tgs_req.c 存在双重释放，如果经认证的用户可触发授权数据处理失败，则可以访问此缺陷。将错误数据从一个工单复制到另一个工单。(CVE-2023-39975)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2023-6699 公告中提及的多个漏洞的影响。

  - 1.21.2 之前的 MIT Kerberos 5（也称为 krb5）1.21 中的 kdc/do_tgs_req.c 存在双重释放，如果经认证的用户可触发授权数据处理失败，则可以访问此缺陷。将错误数据从一个工单复制到另一个工单。(CVE-2023-39975)

  - 在 1.20.2 之前的 MIT Kerberos 5（又称 krb5）和 1.21.1 之前的 1.21.x 中，lib/kadm5/kadm_rpc_xdr.c 释放了未初始化的指针。经过身份验证的远程用户可触发 kadmind 崩溃。出现此情况的原因在于
    _xdr_kadm5_principal_ent_rec 未验证 n_key_data 与 key_data 数组计数之间的关系。(CVE-2023-36054)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该应用程序受到 ALAS-2023-1818 公告中提及的漏洞的影响。

  - 在 1.20.2 之前的 MIT Kerberos 5（又称 krb5）和 1.21.1 之前的 1.21.x 中，lib/kadm5/kadm_rpc_xdr.c 释放了未初始化的指针。经过身份验证的远程用户可触发 kadmind 崩溃。出现此情况的原因在于
    _xdr_kadm5_principal_ent_rec 未验证 n_key_data 与 key_data 数组计数之间的关系。(CVE-2023-36054)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 ESM/18.04 ESM 主机上安装的多个程序包受到 USN-6467-1 公告中提及的一个漏洞影响。

  - 在 1.20.2 之前的 MIT Kerberos 5（又称 krb5）和 1.21.1 之前的 1.21.x 中，lib/kadm5/kadm_rpc_xdr.c 释放了未初始化的指针。经过身份验证的远程用户可触发 kadmind 崩溃。出现此情况的原因在于
    _xdr_kadm5_principal_ent_rec 未验证 n_key_data 与 key_data 数组计数之间的关系。(CVE-2023-36054)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS / 22.04 LTS / 23.04 主机上安装的程序包受到 USN-6467-2 公告中提及的漏洞的影响。

    USN-6467-1 修复了 Kerberos 中的漏洞。此更新提供针对 Ubuntu 20.04 LTS、Ubuntu 22.04 和 Ubuntu 23.04 的相应更新。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
181140	Amazon Linux 2：krb5 (ALAS-2023-2225)	Nessus	Amazon Linux Local Security Checks	2023/9/8	2024/12/11	critical
194990	GLSA-202405-11：MIT krb5：多个漏洞	Nessus	Gentoo Local Security Checks	2024/5/5	2024/5/5	high
183680	Debian DLA-3626-1：krb5 - LTS 安全更新	Nessus	Debian Local Security Checks	2023/10/23	2025/1/22	critical
185135	RHEL 9：krb5 (RHSA-2023: 6699)	Nessus	Red Hat Local Security Checks	2023/11/7	2024/11/7	critical
178217	Slackware Linux 15.0 / 当前版 krb5 漏洞 (SSA:2023-193-01)	Nessus	Slackware Local Security Checks	2023/7/12	2023/10/23	medium
181152	Amazon Linux 2023：krb5-devel, krb5-libs, krb5-pkinit (ALAS2023-2023-321)	Nessus	Amazon Linux Local Security Checks	2023/9/8	2024/12/11	critical
185832	Oracle Linux 9：krb5 (ELSA-2023-6699)	Nessus	Oracle Linux Local Security Checks	2023/11/16	2024/11/2	critical
181222	Amazon Linux AMI：krb5 (ALAS-2023-1818)	Nessus	Amazon Linux Local Security Checks	2023/9/11	2024/12/11	critical
184161	Ubuntu 16.04 ESM / 18.04 ESM：Kerberos 漏洞 (USN-6467-1)	Nessus	Ubuntu Local Security Checks	2023/11/1	2024/9/18	critical
184451	Ubuntu 20.04 LTS / 22.04 LTS / 23.04：Kerberos 漏洞 (USN-6467-2)	Nessus	Ubuntu Local Security Checks	2023/11/6	2024/10/29	critical

检测

插件搜索

critical

high

critical

critical

medium

critical

critical

critical

critical

critical