遠端 MiracleLinux 4 主機已安裝受 AXSA:2011-125:02 公告中所提及一個弱點影響的套件。

    Kerberos V5 是受信任的第三方網路驗證系統可消除不安全的純文字密碼做法進而提高網路的安全性。
    此版本修正的安全性問題
    CVE-2011-0284 在 MIT Kerberos 5 (即 krb5) 1.7 到 1.9中金鑰發布中心 (KDC) 中 do_as_req.c 的 prepare_error_as 函式有一個重複釋放弱點當啟用 PKINIT 功能時允許遠端攻擊者造成拒絕服務 (程序損毀) 或可能透過包含輸入資料的 e_data 欄位執行任意程式碼。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 4krb5-1.8.2-3.AXS4.6 (AXSA:2011-125:02)

critical Nessus Plugin ID 284085

版本 1.1