Krb5 (一種 MIT Kerberos 實作)，在進行 LDAP DN 檢查時發生數個缺陷，可透過為某些呼叫提供特殊參數，來規避 DN 容器檢查。攻擊者可進行 S4U2Self 要求，進一步損毀 KDC。針對 Debian 8「Jessie」，這些問題已在 1.12.1+dfsg-19+deb8u5 版本中修正。我們建議您升級 krb5 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-1643-1：krb5 安全性更新

medium Nessus Plugin ID 121399

找不到變更記錄