遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023: 2570 公告中提及的多個弱點影響。

 - 在 Key Distribution Center (KDC) 判斷是否可透過 Kerberos 限制委派 (KCD) 使用服務工單進行委派的方式中，存在安全功能繞過弱點。 若要利用此弱點，設定為使用 KCD 的遭入侵服務可竄改對於委派而言無效的服務工單，以強制 KDC 接受它。 此更新透過變更 KDC 驗證與 KCD 配搭使用的服務工單的方式來因應此弱點。 (CVE-2020-17049)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 9：krb5 (RHSA-2023: 2570)

medium Nessus Plugin ID 175403

版本 1.0