远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:9331 公告中提及的多个漏洞影响。

    Kerberos 是一种网络认证系统，该系统可通过消除在网络上发送未加密密码的非安全行为提升网络的安全性。它允许客户端和服务器使用受信任的第三方（即 Kerberos 密钥分发中心 KDC）对彼此进行身份验证。

    安全修复：

    * krb5：/krb5/src/lib/rpc/pmap_rmt.c 中的内存泄漏 (CVE-2024-26458)

    * krb5：/krb5/src/lib/gssapi/krb5/k5sealv3.c 中的内存泄漏 (CVE-2024-26461)

    * krb5：/krb5/src/kdc/ndr.c 中的内存泄漏 (CVE-2024-26462)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    更多变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 9.5 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AOS 版本低于 7.0。因此，该主机受到 NXSA-AOS-7.0 公告中提及的多个漏洞影响。

  - Squashfs-Tools 4.5 的 unsquash-2.c 中的 squashfs_opendir 允许目录遍历，此漏洞与 CVE-2021-40153 不同。如果构建 squashfs 文件系统的目的是包含符号链接和文件系统中相同文件名下的内容，则 unsquashfs 首先会创建指向预期目录之外的符号链接，后续写入操作将导致 unsquashfs 进程在文件系统中的其他位置写入符号链接。(CVE-2021-41072)

  - 在低于 2.6.3 的 libexpat 中发现一个问题。xmlparse.c 中的 nextScaffoldPart 可能存在针对 32 位平台上 m_groupSize 的整数溢出（其中 UINT_MAX 等于 SIZE_MAX）。(CVE-2024-45492)

  - Apache Tomcat 中存在异常情况处理不当，不受控制的资源消耗漏洞。在处理 HTTP/2 流时，Tomcat 无法正确处理一些 HTTP 标头过多的情况。这会造成活动 HTTP/2 流的错误计数，进而导致使用错误的无限超时，从而允许本应关闭的连接保持打开状态。此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.0-M20、10.1.0-M1 至 10.1.24、9.0.0-M1 至 9.0.89。建议用户升级到修复了此问题的 11.0.0、M21、10.1.25 或 9.0.90 版本。(CVE-2024-34750)

  - 在 libndp 中发现了一个漏洞。此缺陷允许本地恶意用户在 NetworkManager 中造成缓冲区溢出，可通过发送畸形 IPv6 路由器公告数据包来触发。发生此问题的原因是 libndp 未正确验证路由长度信息。(CVE-2024-5564)

  - 低于 65.5.1 的 Python Packaging Authority (PyPA) setuptools 允许远程攻击者通过构建的程序包或自定义 PackageIndex 页面中的 HTML 造成拒绝服务。package_index.py 中存在正则表达式拒绝服务 (ReDoS)。 (CVE-2022-40897)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的多个程序包受到 CESA-2024:3268 公告中提及的多个漏洞影响。

  - Kerberos 5（即 krb5）1.21.2 的 /krb5/src/lib/rpc/pmap_rmt.c 中包含内存流失漏洞。(CVE-2024-26458)

  - Kerberos 5（即 krb5）1.21.2 的 /krb5/src/lib/gssapi/krb5/k5sealv3.c 中包含内存流失漏洞。
    (CVE-2024-26461)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:3268 公告中提及的多个漏洞影响。

    Kerberos 是一种网络认证系统，该系统可通过消除在网络上发送未加密密码的非安全行为提升网络的安全性。它允许客户端和服务器使用受信任的第三方（即 Kerberos 密钥分发中心 KDC）对彼此进行身份验证。

    安全修复：

    * krb5：/krb5/src/lib/rpc/pmap_rmt.c 中的内存泄漏 (CVE-2024-26458)

    * krb5：/krb5/src/lib/gssapi/krb5/k5sealv3.c 中的内存泄漏 (CVE-2024-26461)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2-2024-2512 公告中提及的多个漏洞影响。

  - Kerberos 5（即 krb5）1.21.2 的 /krb5/src/lib/rpc/pmap_rmt.c 中包含内存流失漏洞。(CVE-2024-26458)

  - Kerberos 5（即 krb5） 1.21.2 的 /krb5/src/lib/gssapi/krb5/k5sealv3.c 中包含内存流失漏洞。
    (CVE-2024-26461)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Kerberos 5（即 krb5）1.21.2 的 /krb5/src/lib/gssapi/krb5/k5sealv3.c 中包含内存流失漏洞。
    (CVE-2024-26461)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9331 公告中提及的多个漏洞影响。

    [1.21.1-3.0.1]
    - 修复了 krb5_set_password() 中的争用条件 [Orabug: 33609767]

    [1.21.1-3]
    - CVE-2024-37370 CVE-2024-37371 修复 GSS 消息标记处理中的漏洞 解决：RHEL-45402、RHEL-45392

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Azure Linux 3.0 主机上安装的 krb5 版本低于 测试的版本。因此，该程序受到 CVE-2024-26461 公告中提及的一个漏洞影响。

  - Kerberos 5（即 krb5）1.21.2 的 /krb5/src/lib/gssapi/krb5/k5sealv3.c 中包含内存流失漏洞。
    (CVE-2024-26461)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2023-2024-586 公告中提及的多个漏洞影响。

  - Kerberos 5（即 krb5）1.21.2 的 /krb5/src/lib/rpc/pmap_rmt.c 中包含内存流失漏洞。(CVE-2024-26458)

  - Kerberos 5（即 krb5） 1.21.2 的 /krb5/src/lib/gssapi/krb5/k5sealv3.c 中包含内存流失漏洞。
    (CVE-2024-26461)

  - Kerberos 5（即 krb5）1.21.2 的 /krb5/src/kdc/ndr.c 中包含内存流失漏洞。(CVE-2024-26462)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3268 公告中提及的多个漏洞影响。

    [1.18.2-27.0.1]
    - 修复了 krb5_set_password() 中的争用条件 [Orabug: 33609767]

    [1.18.2-27]
    - 修复 GSSAPI 接口中的内存泄漏 解决了：RHEL-27250
    - 修复 PMAP RPC 接口中的内存泄漏 解决了：RHEL-27244
    - 使 TCP 等待时间可配置 解决了： RHEL-17131

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 主机上安装的程序包受到 USN-7314-1 公告中提及的多个漏洞影响。

    发现 Kerberos 未正确处理某些内存操作。远程攻击者可利用此问题造成 Kerberos 消耗资源，从而导致拒绝服务。
    (CVE-2024-26458、CVE-2024-26461)

    发现 Kerberos 未正确处理某些内存操作。远程攻击者可利用此问题造成 Kerberos 消耗资源，从而导致拒绝服务。此问题仅影响 Ubuntu 24.04 LTS。(CVE-2024-26462)

    发现在启用增量传播时，Kerberos kadmind 后台程序未正确处理日志文件。经过身份验证的攻击者可利用此问题导致 kadmind 崩溃，从而导致拒绝服务或可能执行任意代码。(CVE-2025-24528)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
210816	RHEL 9：krb5 (RHSA-2024:9331)	Nessus	Red Hat Local Security Checks	2024/11/12	2025/3/20	medium
212124	Nutanix AOS：多个漏洞 (NXSA-AOS-7.0)	Nessus	Misc.	2024/12/6	2025/7/22	medium
197676	CentOS 8：krb5 (CESA-2024:3268)	Nessus	CentOS Local Security Checks	2024/5/22	2025/5/26	medium
197762	RHEL 8：krb5 (RHSA-2024:3268)	Nessus	Red Hat Local Security Checks	2024/5/23	2025/5/26	medium
193520	Amazon Linux 2：krb5 (ALAS-2024-2512)	Nessus	Amazon Linux Local Security Checks	2024/4/18	2025/5/26	medium
227609	Linux Distros 未修补的漏洞: CVE-2024-26461	Nessus	Misc.	2025/3/5	2025/3/5	high
211570	Oracle Linux 9 : krb5 (ELSA-2024-9331)	Nessus	Oracle Linux Local Security Checks	2024/11/19	2025/2/17	medium
215965	Azure Linux 3.0 安全更新krb5 (CVE-2024-26461)	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/5/26	high
193441	Amazon Linux 2023：krb5-devel、krb5-libs、krb5-pkinit (ALAS2023-2024-586)	Nessus	Amazon Linux Local Security Checks	2024/4/17	2025/2/17	medium
198078	Oracle Linux 8：krb5 (ELSA-2024-3268)	Nessus	Oracle Linux Local Security Checks	2024/5/29	2025/5/26	medium
217107	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 : Kerberos 漏洞 (USN-7314-1)	Nessus	Ubuntu Local Security Checks	2025/3/3	2025/3/4	medium

检测

插件搜索

medium

medium

medium

medium

medium

high

medium

high

medium

medium

medium