遠端 Ubuntu 16.04 ESM/18.04 LTS/20.04 LTS/22.04 LTS/22.10 主機上安裝的多個套件受到 USN-5828-1 公告中提及的多個弱點影響。

  - 在 1.17 之前的 MIT Kerberos 5 (即 krb5) 的 KDC 中，發現了「可獲得宣告」問題 。如果攻擊者可以使用較舊的加密類型 (單 DES、三重 DES 或 RC4) 來取得 krbtgt 票證，則攻擊者可以發出 S4U2Self 請求來使 KDC 損毀。(CVE-2018-20217)

  - 在 1.19.4 之前的 MIT Kerberos 5 (即 krb5) 版和 1.20.1 之前的 1.20.x 中，PAC 剖析存在整數溢位弱點，此弱點可能會在 32 位元平台 (在 KDC、kadmind 或 GSS 或 Kerberos 應用程式伺服器中) 上執行遠端程式碼 (導致堆積型緩衝區溢位)，並在其他平台上造成拒絕服務。這種情況會發生在 lib/krb5/krb/pac.c 的 krb5_pac_parse 中。7.7.1 之前的 Heimdal 也有類似的錯誤。
    (CVE-2022-42898)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 ESM/18.04 LTS/20.04 LTS/22.04 LTS：Kerberos 弱點 (USN-5828-1)

high Nessus Plugin ID 170651

版本 1.0