遠端 Debian 10 主機上安裝的多個套件受到 dsa-4944 公告中提及的一個弱點影響。

  - 在 MIT Kerberos 5 (亦稱 krb5)  1.18.4 之前版本和 1.19.x 的 1.19.2 之前版本中，金鑰發佈中心 (KDC) 中 kdc/kdc_preauth_ec.c 的 ec_verify 允許遠端攻擊者造成 NULL 指標解除參照和精靈崩潰。發生這種情況是因為在某些情況下，應用程式未正確管理傳回值。(CVE-2021-36222)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian DSA-4944-1：krb5 - 安全性更新

high Nessus Plugin ID 152068

找不到變更記錄