Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 MIT Kerberos 的 MS-SFU 初始實作中，在 FreeIPA 中發現一個弱點，其遺漏授予 S4U2Self 票證上可轉送旗標的條件。若要修正此錯誤，需要為 check_allowed_to_delegate() 函式新增一個特殊情況：如果目標服務引數為 NULL，則表示 KDC 正在探查一般限制委派規則，而不檢查特定的 S4U2Proxy 要求。在 FreeIPA 4.11.0中，ipadb_match_acl() 的行為已修改，以符合上游 MIT Kerberos 1.20的變更。但是，如果目標服務引數已設定且未設定，則會套用導致此機制的錯誤。這會導致無論是否有相符的服務委派規則，都會接受 S4U2Proxy 要求。 (CVE-2024-2698)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2024-2698

high Nessus Plugin ID 227907

版本 1.13