因此，會受到 ALAS2023-2024-688 公告中所提及的多個弱點影響。

    krb5：GSS 訊息 Token 處理 (CVE-2024-37370)

    在 1.21.3 之前的 MIT Kerberos 5 (即 krb5) 中，攻擊者可傳送具有無效長度欄位的訊息 Token，從而在 GSS 訊息 Token 處理期間造成無效的記憶體讀取。(CVE-2024-37371)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：krb5-devel、krb5-libs、krb5-pkinit (ALAS2023-2024-688)

high Nessus Plugin ID 205099

版本 1.1