遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2024:5316 公告中提及的多個弱點影響。

    Kerberos 是一種網路驗證系統，可避免以未加密的形式透過網路傳送密碼這種不安全的作法，進而提升網路的安全性。其可允許用戶端和伺服器透過受信任第三方 (Kerberos 金鑰發佈中心，KDC) 的協助彼此相互進行驗證。

    安全性修正：

    * krb5：GSS 訊息 Token 處理 (CVE-2024-37371)

    * krb5：GSS 訊息 Token 處理 (CVE-2024-37370)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2-2024-2595 公告中所提及的多個弱點影響。

    krb5：GSS 訊息 Token 處理 (CVE-2024-37370)

    在 1.21.3 之前的 MIT Kerberos 5 (即 krb5) 中，攻擊者可傳送具有無效長度欄位的訊息 Token，從而在 GSS 訊息 Token 處理期間造成無效的記憶體讀取。(CVE-2024-37371)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:4734 公告中提及的多個弱點影響。

    Kerberos 是一種網路驗證系統，可避免以未加密的形式透過網路傳送密碼這種不安全的作法，進而提升網路的安全性。其可允許用戶端和伺服器透過受信任第三方 (Kerberos 金鑰發佈中心，KDC) 的協助彼此相互進行驗證。

    安全性修正：

    * krb5：GSS 訊息 Token 處理 (CVE-2024-37370)

    * krb5：GSS 訊息 Token 處理 (CVE-2024-37371)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:5643 公告中提及的多個弱點影響。

    Kerberos 是一種網路驗證系統，可避免以未加密的形式透過網路傳送密碼這種不安全的作法，進而提升網路的安全性。其可允許用戶端和伺服器透過受信任第三方 (Kerberos 金鑰發佈中心，KDC) 的協助彼此相互進行驗證。

    安全性修正：

    * krb5：GSS 訊息 Token 處理 (CVE-2024-37371)

    * krb5：GSS 訊息 Token 處理 (CVE-2024-37370)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:5630 公告中提及的多個弱點影響。

    Kerberos 是一種網路驗證系統，可避免以未加密的形式透過網路傳送密碼這種不安全的作法，進而提升網路的安全性。其可允許用戶端和伺服器透過受信任第三方 (Kerberos 金鑰發佈中心，KDC) 的協助彼此相互進行驗證。

    安全性修正：

    * krb5：GSS 訊息 Token 處理 (CVE-2024-37371)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:5884 公告中提及的多個弱點影響。

    Kerberos 是一種網路驗證系統，可避免以未加密的形式透過網路傳送密碼這種不安全的作法，進而提升網路的安全性。其可允許用戶端和伺服器透過受信任第三方 (Kerberos 金鑰發佈中心，KDC) 的協助彼此相互進行驗證。

    安全性修正：

    * krb5：GSS 訊息 Token 處理 (CVE-2024-37371)

    * krb5：GSS 訊息 Token 處理 (CVE-2024-37370)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MySQL Cluster 版本受到 2024 年 10 月 CPU 公告中提及的多個弱點影響。

  - Oracle MySQL 的 MySQL Cluster 產品中存在的弱點 (元件：Cluster: General)。受到影響的支援版本是 7.5.35 與先前的版本、7.6.31 與先前的版本、8.0.39 與先前的版本、8.4.2 與先前的版本，以及 9.0.1 與先前的版本。攻擊此弱點的難度較大，透過多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL Cluster。若成功攻擊此弱點，攻擊者未經授權即可造成 MySQL Cluster 懸置或經常重複性當機 (完全 DOS)。(CVE-2024-21238)

   - Oracle MySQL 的 MySQL Cluster 產品中存在的弱點 (元件：Cluster: General)。受到影響的支援版本是 7.5.35 與先前的版本、7.6.31 與先前的版本、8.0.39 與先前的版本、8.4.2 與先前的版本，以及 9.0.1 與先前的版本。攻擊此弱點的難度較低，可以透過多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL Cluster。若成功攻擊此弱點，攻擊者可在未經授權的情況下更新、插入或刪除某些 MySQL Cluster 可存取資料，並且未經授權即可讀取部分 MySQL Cluster 可存取資料。(CVE-2024-21247)

  - Oracle MySQL 的 MySQL Cluster 產品中存在的弱點 (元件：Cluster: General (Kerberos))。受到影響的支援版本是 8.0.39 與先前的版本、8.4.2 與先前的版本，以及 9.0.1 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的未經驗證的攻擊者可藉此入侵 MySQL Cluster。若成功攻擊此弱點，攻擊者未經授權即可存取重要資料或完整存取所有可供存取之 MySQL Cluster 資料，以及未經授權造成 MySQL Cluster 懸置或經常重複性當機 (完全 DOS)。(CVE-2024-37371)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Azure Linux 3.0 主機上安裝的 krb5 版本比測試版本舊。因此，此版本會受到 CVE-2024-37370 公告中提及的一個弱點影響。

  - 在 1.21.3之前的 MIT Kerberos 5 (即 krb5) 中攻擊者可修改機密 GSS krb5 包裝 token 的純文字 Extra Count 欄位導致在應用程式中顯示為截斷已解開包裝的 token。
    (CVE-2024-37370)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:5625 公告中提及的多個弱點影響。

    Kerberos 是一種網路驗證系統，可避免以未加密的形式透過網路傳送密碼這種不安全的作法，進而提升網路的安全性。其可允許用戶端和伺服器透過受信任第三方 (Kerberos 金鑰發佈中心，KDC) 的協助彼此相互進行驗證。

    安全性修正：

    * krb5：GSS 訊息 Token 處理 (CVE-2024-37371)

    * krb5：GSS 訊息 Token 處理 (CVE-2024-37370)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2024:6166 公告中所提及。

    * krb5：GSS 訊息 Token 處理 (CVE-2024-37371)
    * krb5：GSS 訊息 Token 處理 (CVE-2024-37370)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS 主機上安裝的多個套件受到 USN-6947-1 公告中提及的多個弱點影響。

    據發現，Kerberos 未正確處理 GSS 訊息權杖，未封裝的權杖可能看起來像是被截斷了。攻擊者可能利用此問題造成拒絕服務。
    (CVE-2024-37370)

    據發現，傳送具有無效長度欄位的權杖時，Kerberos 未正確處理 GSS 訊息權杖。攻擊者可能利用此問題造成拒絕服務。(CVE-2024-37371)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-5312 公告中提及的多個弱點影響。

    [1.18.2-29.0.1]
    - 修正 krb5_set_password() 中的爭用情形 [Orabug: 33609767]

    [1.18.2-29]
    - CVE-2024-37370 CVE-2024-37371 修正 GSS 訊息權杖處理中的弱點 解決：RHEL-45398、RHEL-45386

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2024-5076 公告中提及的多個弱點影響。

    - 修正 PAC 剖析中的整數溢位 (CVE-2022-42898)
    - 修正 TGS 內部內文 null 伺服器上的 KDC null 解除參照 (CVE-2021-37750)
    - 修正 LDAP DN 檢查中的瑕疵 (CVE-2018-5729、 CVE-2018-5730)
    - 修正 CVE-2017-7562 (certauth eku 繞過)
    - 修正 CVE-2017-11368 (s4u2 要求宣告失敗)
    - 修正 CVE-2016-3120
    - 修正 CVE-2016-3119 (LDAP NULL 解除參照)
    - 修正 CVE-2015-8631、CVE-2015-8630 和 CVE-2015-8629
    - 對 vers 1.13.1-0 中 krb5 1.13.1 的重定基底也已修正：
      - 錯誤 1144498 (「修正 libkrb5 重播快取中的爭用情形」)
      - 錯誤 1163402 (「kdb5_ldap_util view_policy 未在 s390x 和 ppc64 上顯示工單旗標」)
      - 錯誤 1185770 (「krb5-1.12.2: src/tests/gssapi/t_invalid.c 中遺漏上游測試」)
      - 錯誤 1204211 (「CVE-2014-5355 krb5：recvauth_common() 及其他函式中未經驗證的拒絕服務」)
    - 修正 CVE-2015-2694 (#1218020)「啟用 PKINIT 的 KDC 中的 requires_preauth 繞過」。
      在 MIT krb5 1.12 和其之後版本中，當 KDC 設為使用 PKINIT 支援，未經驗證的遠端攻擊者可繞過用戶端主體上的 requires_preauth 旗標，並取得主體長期金鑰中加密的密碼文字。此加密文字可用來針對使用者的密碼進行離線字典攻擊。
    - 修正 CVE-2014-5352 (#1179856)「gss_process_context_token() 未正確釋放內容 (MITKRB5-SA-2015-001)」
    - 修正 CVE-2014-9421 (#1179857)「kadmind 重複釋放部分還原序列化結果 (MITKRB5-SA-2015-001)」
    - 修正 CVE-2014-9422 (#1179861)「kadmind 未正確地驗證伺服器主體名稱 (MITKRB5-SA-2015-001)」
    - 修正 CVE-2014-9423 (#1179863)「libgssrpc 伺服器應用程式洩漏未初始化的位元組 (MITKRB5-SA-2015-001)」
    - 修正 CVE-2014-5354 (#1174546)「krb5：使用無索引鍵項目時，發生 NULL 指標解除參照」
    - CVE-2014-5353 (#1174543)「修正 LDAP 誤用原則名稱損毀」的修正
    - 更新至 1.12.2
      - 捨棄 RT#7820 的修補程式，已在 1.12.2 中修正
      - 捨棄 #231147 的修補程式，已在 1.12.2 中修正為 RT#3277
      - 捨棄 RT#7818 的修補程式，已在 1.12.2 中修正
      - 捨棄 RT#7836 的修補程式，已在 1.12.2 中修正
      - 捨棄 RT#7858 的修補程式，已在 1.12.2 中修正
      - 捨棄 RT#7924 的修補程式，已在 1.12.2 中修正
      - 捨棄 RT#7926 的修補程式，已在 1.12.2 中修正
      - 捨棄 CVE-2014-4341/CVE-2014-4342 的修補程式，包含在 1.12.2 中
      - 捨棄 CVE-2014-4343 的修補程式，包含在 1.12.2 中
      - 捨棄 CVE-2014-4344 的修補程式，包含在 1.12.2 中
      - 捨棄 CVE-2014-4345 的修補程式，包含在 1.12.2 中
    - 納入 MITKRB5-SA-2014-001 的修正 (CVE-2014-4345)
    - gssapi：為 spnego 中可能存在的 NULL 解除參照引入上游修正 (CVE-2014-4344)
    - gssapi：為啟動器中的重複釋放引入提議的修正 (David Woodhouse、CVE-2014-4343、#1117963)
    - 針對因插入格式錯誤 GSSAPI token 而導致的拒絕服務引入修正 (CVE-2014-4341、CVE-2014-4342、#1116181)
    - 更新至 1.11.4
      - 捨棄 RT#7650 的修補程式，已過時
      - 捨棄 RT#7706 的修補程式，作為 RT#7723 已過時
      - 捨棄 CVE-2013-1418/CVE-2013-6800 的修補程式，包含在 1.11.4 中
    - 針對同時服務多個領域的 KDC 遠端當機納入上游修補程式 (RT#7756、CVE-2013-1418/CVE-2013-6800、
    - 更新至 1.11.3
      - 捨棄 RT#7605 的修補程式，已在此版本中修正
      - 捨棄 CVE-2002-2443 的修補程式，已在此版本中修正
      - 捨棄 RT#7369 的修補程式，已在此版本中修正
    - 停用 kpasswd 服務中 UDP ping-pong 瑕疵的修正 (CVE-2002-2443、
    - 新增上游修補程式，可修正在 KDC 中釋放未初始化指標及解除參照另一個未初始化指標的問題 (MITKRB5-SA-2012-001、CVE-2012-1014 和 CVE-2012-1015、#844779 和 #844777)
    - 更新至 1.10.1
      - 捨棄 KDC 損毀修正
      - 捨棄 KDC 後備快取修正
      - 捨棄 kadmind RPC ACL 的修正 (CVE-2012-1012)
    - 修正字串 RPC ACL (RT#7093)； CVE-2012-1012
    - 套用上游修補程式，以修正處理 TGS 要求時的 NULL 指標解除參照 (CVE-2011-1530、#753748)
    - 套用上游修補程式，可修正一個具有 LDAP kdb 後端的 NULL 指標解除參照 (CVE-2011-1527、#744125)，一個具有多個 kdb 後端的宣告失敗 (CVE-2011-1528)，以及一個具有多個 kdb 後端的 NULL 指標解除參照 (CVE-2011-1529) (#737711)
    - 更新至 1.9.1：
      - 捨棄 CVE-2010-4022、CVE-2011-0281、CVE-2011-0282、CVE-2011-0283、CVE-2011-0284、CVE-2011-0285 不再需要的修補程式
    - kadmind：新增上游修補程式，以修正無效指針上的 free() (#696343、MITKRB5-SA-2011-004、CVE-2011-0285)

    * 2011 年 4 月 4 日星期一 Nalin Dahyabhai <nalin@redhat.com>
    - 新增修訂的上游修補程式，以修正 KDC 中的重複釋放，同時傳回有錯誤的輸入資料 (MITKRB5-SA-2011-003、CVE-2011-0284、#674325)

    * 2011 年 2 月 17 日星期四 Nalin Dahyabhai <nalin@redhat.com>
    - 新增上游修補程式，以修正在各用戶端子處理程序因錯誤 (MITKRB5-SA-2011-001)、使用 LDAP kdb 後端時 KDC 中發生懸置或損毀，以及 KDC 中使用未初始化的指標 (MITKRB5-SA-2011-002) 而結束時，獨立 kpropd 相應結束的問題 (CVE-2010-4022、#664009、CVE-2011-0281、#668719、CVE-2011-0282、#668726、CVE-2011-0283、#676126)
    - 開始使用 beta 1 移至 1.9
      - 捨棄 RT#5755、RT#6762、RT#6774、RT#6775 的修補程式
      - 捨棄 #539423 不再需要的反向移植修補程式
      - 捨棄 CVE-2010-1322 不再需要的修補程式
    - 納入上游修補程式，以修正 KDC 之授權資料處理中的未初始化指標損毀 (CVE-2010-1322、#636335)
    - 更新至 1.8.2
      - 捨棄 CVE-2010-1320、CVE-2010-1321 的修補程式
    - 新增修補程式以更正 GSSAPI 程式庫 null 指標解除參照，該弱點可利用格式錯誤的用戶端要求觸發 (CVE-2010-1321、#582466)
    - 納入修補程式，以修正 KDC 中的重複釋放問題 (CVE-2010-1320、#581922)
    - 更新至 1.8.1
      - #555875、#561174、#563431、RT#6661、CVE-2010-0628 不再需要的修補程式
    - 為 SPNEGO 中的拒絕服務新增上游修正 (CVE-2010-0628、#576325)
    - 更新至 1.8
      - 暫時隨附 krb5-appl 套件 (截至 1.8 為止的上游分割)，直到套件檢閱完成
      - 現在只有 -workstation-clients 需要 profile.d 程式碼片段
      - 調整 init 指令碼中的路徑
      - 捨棄 KDC 拒絕服務的上游修正 (CVE-2010-0283)
      - 捨棄使用 crypt() 檢查使用者密碼正確與否的修補程式，這不是我們在使用 PAM 時的目標程式碼路徑
    - 套用來自上游的修補程式，以修正 KDC 拒絕服務 (CVE-2010-0283、
    - 更新至 1.7.1
      - 不因錯誤密碼而造成 AD 鎖定 (#542687、#554351)
      - 納入 CVE-2009-4212 和 CVE-2009-3295 的修正
      - 修正使用 SPNEGO 時的 gss_krb5_copy_ccache()
    - 針對 AES 和 RC4 解密期間發生的整數反向溢位新增上游修補程式 (CVE-2009-4212)，透過 Tom Yu (#545015)
    - 針對轉介處理期間發生的 KDC 損毀新增上游修補程式 (CVE-2009-3295)，透過 Tom Yu (#545002)
    - 針對實作 SPNEGO 機制時發生的讀取溢位和 null 指標解除參照新增修補程式 (CVE-2009-0844、CVE-2009-0845)
    - 新增修補程式，以嘗試釋放 libkrb5 中未初始化的指標 (CVE-2009-0846)
    - 新增修補程式，以修正 libkrb5 中的長度驗證錯誤 (CVE-2009-0847)
    - libgssapi_krb5：反向移植修正，以解決我們無法設定伺服器的一半內容時發生的某些錯誤 (CVE-2009-0845)
    - 新增來自 MITKRB5-SA-2008-001 的修正，以解決在 KDC 上啟用 v4 相容性時使用 null 或懸置指標的問題 (CVE-2008-0062、CVE-2008-0063、
      - 新增來自 MITKRB5-SA-2008-002 的修正，以解決使用高數目描述符號時發生的陣列超出邊界存取問題 (CVE-2008-0947、#433596)
    - 新增反向移植錯誤修正，以嘗試釋放 libgssapi_krb5 中的非堆積記憶體 (CVE-2007-5901、#415321)
    - 新增反向移植錯誤修正，以解決 libgssapi_krb5 中因記憶體不足情況導致的重複釋放 (CVE-2007-5971、#415351)
    - 更新至 1.6.3，捨棄 CVE-2007-3999 和 CVE-2007-4000 的現已整合的修補程式 (新的 pkinit 模組是有條件構建的，並包含在 -pkinit-openssl 套件中，至少目前如此，可避免 openssl 的 buildreq 迴圈)
    - 套用 CVE-2007-4000 的修正，而非用於設定 ok-as-delegate 旗標的實驗性修補程式
    - 納入 CVE-2007-3999 的更新版修正 (CVE-2007-4743)
    - 納入 MITKRB5-SA-2007-006 的修正 (CVE-2007-3999、CVE-2007-4000)
    - 納入 MITKRB5-SA-2007-004 (CVE-2007-2442、CVE-2007-2443) 和 MITKRB5-SA-2007-005 的修正 (CVE-2007-2798)
    - 更新至 1.6.1
      - 捨棄 CVE-2007-0956、CVE-2007-0957、CVE-2007-1216 不再需要的修補程式
      - 捨棄用於解決 1.6 中的 sendto 錯誤的修補程式，已在 1.6.1 中修正

    * 2007 年 5 月 18 日星期五 Nalin Dahyabhai <nalin@redhat.com>
    - 新增修補程式，以更正因 krb5-aware telnet 程序引起的未經授權的存取 (#229782、CVE-2007-0956)
    - 新增修補程式，以修正 krb5kdc 和 kadmind 中的緩衝區溢位 (#231528、CVE-2007-0957)
    - 新增修補程式，以修正 kadmind 中的重複釋放問題 (#231537、CVE-2007-1216)

    * 2007 年 3 月 22 日星期四 Nalin Dahyabhai <nalin@redhat.com>
    - 新增初步修補程式，以修正 krb5kdc 和 kadmind 中的緩衝區溢位 (#231528、CVE-2007-0957)
    - 新增初步修補程式，以修正 kadmind 中的重複釋放問題 (#231537、CVE-2007-1216)

    * 2007 年 2 月 28 日星期三 Nalin Dahyabhai <nalin@redhat.com>
    - 套用 Tom Yu 針對 MITKRB5-SA-2006-002 提供的修正 (CVE-2006-6143) (#218456)
    - 套用 Tom Yu 針對 MITKRB5-SA-2006-003 提供的修正 (CVE-2006-6144) (#218456)
    - 套用修補程式，以解決 MITKRB-SA-2006-001 (CVE-2006-3084)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11/12 主機上安裝的多個套件受到 dsa-5726 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5726-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 7 月 5 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：krb5 CVE ID：CVE-2024-37370 CVE-2024-37371

    在 Kerberos 的 MIT 實作 krb5 的 GSS 訊息權杖處理中發現了兩個弱點。攻擊者可利用這些瑕疵，繞過完整性保護或造成拒絕服務。

    針對舊的穩定發行版本 (bullseye)，已在 1.18.3-6+deb11u5 版本中修正這些問題。

    針對穩定的發行版本 (bookworm)，已在 1.20.1-2+deb12u2 版本中修正這些問題。

    我們建議您升級 krb5 套件。

    如需有關 krb5 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/krb5

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:4743 公告中提及的多個弱點影響。

    Kerberos 是一種網路驗證系統，可避免以未加密的形式透過網路傳送密碼這種不安全的作法，進而提升網路的安全性。其可允許用戶端和伺服器透過受信任第三方 (Kerberos 金鑰發佈中心，KDC) 的協助彼此相互進行驗證。

    安全性修正：

    * krb5：GSS 訊息 Token 處理 (CVE-2024-37370)

    * krb5：GSS 訊息 Token 處理 (CVE-2024-37371)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2024-688 公告中所提及的多個弱點影響。

    krb5：GSS 訊息 Token 處理 (CVE-2024-37370)

    在 1.21.3 之前的 MIT Kerberos 5 (即 krb5) 中，攻擊者可傳送具有無效長度欄位的訊息 Token，從而在 GSS 訊息 Token 處理期間造成無效的記憶體讀取。(CVE-2024-37371)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2024:5076 公告中提及的多個弱點影響。

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:5312 公告中提及的多個弱點影響。

    Kerberos 是一種網路驗證系統，可避免以未加密的形式透過網路傳送密碼這種不安全的作法，進而提升網路的安全性。其可允許用戶端和伺服器透過受信任第三方 (Kerberos 金鑰發佈中心，KDC) 的協助彼此相互進行驗證。

    安全性修正：

    * krb5：GSS 訊息 Token 處理 (CVE-2024-37371)

    * krb5：GSS 訊息 Token 處理 (CVE-2024-37370)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:6166 公告中提及的多個弱點影響。

    Kerberos 是一種網路驗證系統，可避免以未加密的形式透過網路傳送密碼這種不安全的作法，進而提升網路的安全性。其可允許用戶端和伺服器透過受信任第三方 (Kerberos 金鑰發佈中心，KDC) 的協助彼此相互進行驗證。

    安全性修正：

    * krb5：GSS 訊息 Token 處理 (CVE-2024-37371)

    * krb5：GSS 訊息 Token 處理 (CVE-2024-37370)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
205509	RHEL 7：krb5 (RHSA-2024:5316)	Nessus	Red Hat Local Security Checks	2024/8/14	2024/11/7	critical
202990	Amazon Linux 2：krb5 (ALAS-2024-2595)	Nessus	Amazon Linux Local Security Checks	2024/7/23	2024/12/11	critical
203684	RHEL 8：krb5 (RHSA-2024:4734)	Nessus	Red Hat Local Security Checks	2024/7/23	2024/11/7	critical
205881	RHEL 9：krb5 (RHSA-2024:5643)	Nessus	Red Hat Local Security Checks	2024/8/20	2024/11/7	critical
205885	RHEL 9：krb5 (RHSA-2024:5630)	Nessus	Red Hat Local Security Checks	2024/8/20	2024/11/7	critical
206231	RHEL 8：krb5 (RHSA-2024:5884)	Nessus	Red Hat Local Security Checks	2024/8/27	2024/11/7	critical
209242	Oracle MySQL Cluster 8.0.x < 8.0.40/8.4.x < 8.4.3/9.0.x < 9.0.2 (2024 年 10 月 CPU)	Nessus	Databases	2024/10/17	2025/4/14	critical
215358	Azure Linux 3.0 安全性更新krb5 (CVE-2024-37370)	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/9/15	high
205879	RHEL 8：krb5 (RHSA-2024:5625)	Nessus	Red Hat Local Security Checks	2024/8/20	2024/11/7	critical
206613	AlmaLinux 9krb5 (ALSA-2024:6166)	Nessus	Alma Linux Local Security Checks	2024/9/4	2024/9/4	critical
205195	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS：Kerberos 弱點 (USN-6947-1)	Nessus	Ubuntu Local Security Checks	2024/8/8	2024/8/29	critical
205489	Oracle Linux 8：krb5 (ELSA-2024-5312)	Nessus	Oracle Linux Local Security Checks	2024/8/14	2024/11/2	critical
207970	Oracle Linux 7：krb5 (ELSA-2024-5076)	Nessus	Oracle Linux Local Security Checks	2024/10/1	2025/9/9	critical
201931	Debian dsa-5726：krb5-admin-server - 安全性更新	Nessus	Debian Local Security Checks	2024/7/6	2024/8/28	critical
203671	RHEL 8：krb5 (RHSA-2024:4743)	Nessus	Red Hat Local Security Checks	2024/7/23	2024/11/7	critical
205099	Amazon Linux 2023：krb5-devel、krb5-libs、krb5-pkinit (ALAS2023-2024-688)	Nessus	Amazon Linux Local Security Checks	2024/8/6	2024/12/11	critical
205154	RHEL 7：krb5 (RHSA-2024:5076)	Nessus	Red Hat Local Security Checks	2024/8/7	2024/11/7	critical
205499	RHEL 8：krb5 (RHSA-2024:5312)	Nessus	Red Hat Local Security Checks	2024/8/14	2025/3/13	critical
206488	RHEL 9：krb5 (RHSA-2024:6166)	Nessus	Red Hat Local Security Checks	2024/9/3	2025/3/13	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

high

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical