遠端主機上安裝的 krb5 版本低於 1.19.2 / 1.21.1。因此，它受到 SSA:2023-193-01 公告中提及的一個弱點影響。

  - 在 MIT Kerberos 5 (即 krb5) 1.20.2 之前版本和 1.21.1 之前的 1.21.x 版中，lib/kadm5/kadm_rpc_xdr.c 會釋放未初始化的指標。經驗證的遠端使用者可觸發 kadmind 損毀。發生這種情況是因為
    _xdr_kadm5_principal_ent_rec 未驗證 n_key_data 和 key_data 陣列計數之間的關係。(CVE-2023-36054)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Slackware Linux 15.0 / 當前版 krb5 弱點 (SSA:2023-193-01)

medium Nessus Plugin ID 178217

版本 1.0