現已提供適用於 Red Hat Enterprise Linux 5 的更新版 krb5 套件，可修正多個安全性問題和兩個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Kerberos 是驗證系統，可允許用戶端與服務彼此透過受信任第三方 (Kerberos 金鑰發佈中心 (KDC)) 的協助進行驗證。

據發現，如果 KDC 提供服務給多個領域，特定要求可能造成 setup_server_realm() 函式解除參照 NULL 指標。未經驗證的遠端攻擊者可能會利用此瑕疵，使用特製的要求造成 KDC 當機。(CVE-2013-1418、CVE-2013-6800)

在接續 token 的 MIT Kerberos SPNEGO 接收器中，發現一個 NULL 指標解除參照瑕疵。未經驗證的遠端攻擊者可利用此瑕疵造成啟用 GSSAPI 的伺服器應用程式損毀。
(CVE-2014-4344)

在 MIT Kerberos 處理特定要求的方式中發現緩衝區過度讀取瑕疵。如果具有有效 Kerberos 票證的攔截式攻擊者能夠將封包插入用戶端或伺服器應用程式的 GSSAPI 工作階段，就可利用此瑕疵使應用程式損毀。(CVE-2014-4341)

此更新也可修正下列錯誤：

* 在此更新之前，加密憑證時，libkrb5 程式庫偶爾會嘗試釋放已釋放的記憶體。因此，呼叫處理程序因分割錯誤而非預期地終止。透過此更新，libkrb5 正確釋放記憶體，這會允許正確加密認證，進而防止提到的損毀。(BZ#1004632)

* 先前 krb5 用戶端程式庫等候來自伺服器的回應時，在特定情況下逾時變數會變成負數。因此，檢查回應時用戶端可能進入迴圈。透過此更新，用戶端邏輯已完成修改，因此上述錯誤不再發生。(BZ#1089732)

建議所有 krb5 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新套件之後，krb5kdc 程序會自動重新啟動。

Rocky Linux 8.6 主機上安裝的多個套件受到 CIQ ciqsa-2026_0067 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 8.6中 krb5 SRPM 的安全性修正。它解決了 72 個 CVE：
    CVE-2008-0947、CVE-2016-3120、CVE-2012-1014、CVE-2017-15088CVE-2014-9422、 和 67 個。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 9.6 主機上安裝的多個套件受到 CIQ ciqsa-2026_1422 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 9.6中 krb5 SRPM 的安全性修正。它解決了 80 個 CVE：
    CVE-2009-0845、CVE-2008-0947、 CVE-2016-3120CVE-2024-3596CVE-2012-1014和 75 個。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-201312-12 中所述的弱點影響 (MIT Kerberos 5：多個弱點)

在 MIT Kerberos 5 的金鑰發佈中心中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可傳送特製的要求，從而可能以處理程序的權限執行任意程式碼或導致拒絕服務情形。此外，遠端攻擊者還可模擬 kadmind 伺服器並傳送特製封包至密碼變更連接埠，其可導致 ping-pong 和拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

來自 Red Hat 安全性公告 2014:1389：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 krb5 套件，可修正多個安全性問題和數個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Kerberos 是網路驗證系統，允許用戶端與伺服器彼此透過受信任第三方 (Kerberos KDC) 的協助進行驗證。

據發現，如果 KDC 提供服務給多個領域，特定要求可能造成 setup_server_realm() 函式解除參照 NULL 指標。未經驗證的遠端攻擊者可能會利用此瑕疵，使用特製的要求造成 KDC 當機。(CVE-2013-1418、CVE-2013-6800)

在接續 token 的 MIT Kerberos SPNEGO 接收器中，發現一個 NULL 指標解除參照瑕疵。未經驗證的遠端攻擊者可利用此瑕疵造成啟用 GSSAPI 的伺服器應用程式損毀。
(CVE-2014-4344)

KADM5 管理伺服器 (kadmind) 搭配 KDC 資料庫的 LDAP 後端使用時，在其中發現緩衝區溢位。
經過驗證的遠端攻擊者可能利用此瑕疵在執行 kadmind 的系統上執行任意程式碼。(CVE-2014-4345)

在 MIT Kerberos 處理特定要求的方式中發現兩個緩衝區過度讀取瑕疵。未經驗證的遠端攻擊者若能將封包插入用戶端或伺服器應用程式的 GSSAPI 工作階段，便可利用其中任何一個瑕疵造成應用程式損毀。
(CVE-2014-4341、CVE-2014-4342)

在 MIT Kerberos SPNEGO 啟動器中發現一個重複釋放瑕疵。攻擊者若能將封包偽造成看似來自 GSSAPI 接收器，就可以利用此瑕疵，造成使用 MIT Kerberos 的用戶端應用程式損毀。(CVE-2014-4343)

這些更新版 krb5 套件還提供數個錯誤修正。因空間所限，無法在此公告中記錄所有這些變更。系統將使用者導向至<參照>一節中的 Red Hat Enterprise Linux 6.6「技術提示」文件連結，以便其瞭解這些變更中最重要項目的資訊。

建議所有 krb5 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 krb5 套件，可修正多個安全性問題和數個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Kerberos 是網路驗證系統，允許用戶端與伺服器彼此透過受信任第三方 (Kerberos KDC) 的協助進行驗證。

據發現，如果 KDC 提供服務給多個領域，特定要求可能造成 setup_server_realm() 函式解除參照 NULL 指標。未經驗證的遠端攻擊者可能會利用此瑕疵，使用特製的要求造成 KDC 當機。(CVE-2013-1418、CVE-2013-6800)

在接續 token 的 MIT Kerberos SPNEGO 接收器中，發現一個 NULL 指標解除參照瑕疵。未經驗證的遠端攻擊者可利用此瑕疵造成啟用 GSSAPI 的伺服器應用程式損毀。
(CVE-2014-4344)

KADM5 管理伺服器 (kadmind) 搭配 KDC 資料庫的 LDAP 後端使用時，在其中發現緩衝區溢位。
經過驗證的遠端攻擊者可能利用此瑕疵在執行 kadmind 的系統上執行任意程式碼。(CVE-2014-4345)

在 MIT Kerberos 處理特定要求的方式中發現兩個緩衝區過度讀取瑕疵。未經驗證的遠端攻擊者若能將封包插入用戶端或伺服器應用程式的 GSSAPI 工作階段，便可利用其中任何一個瑕疵造成應用程式損毀。
(CVE-2014-4341、CVE-2014-4342)

在 MIT Kerberos SPNEGO 啟動器中發現一個重複釋放瑕疵。攻擊者若能將封包偽造成看似來自 GSSAPI 接收器，就可以利用此瑕疵，造成使用 MIT Kerberos 的用戶端應用程式損毀。(CVE-2014-4343)

這些更新版 krb5 套件還提供數個錯誤修正。因空間所限，無法在此公告中記錄所有這些變更。系統將使用者導向至<參照>一節中的 Red Hat Enterprise Linux 6.6「技術提示」文件連結，以便其瞭解這些變更中最重要項目的資訊。

建議所有 krb5 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2310-1 公告中所提及的多個弱點影響。

    據發現，Kerberos 未正確處理某些特製的 Draft 9 要求。遠端攻擊者可利用此問題造成程序損毀，進而導致拒絕服務。這個問題只會影響 Ubuntu 12.04 LTS。(CVE-2012-1016)

    據發現，Kerbero 未正確處理某些格式錯誤的 KRB5_PADATA_PK_AS_REQ AS-REQ 要求。遠端攻擊者可利用此問題造成程序損毀，進而導致拒絕服務。此問題僅影響 Ubuntu 10.04 LTS 和 Ubuntu 12.04 LTS。(CVE-2013-1415)

    據發現，Kerberos 未正確處理某些特製的 TGS-REQ 要求。經過驗證的遠端攻擊者可利用此問題造成程序損毀，進而導致拒絕服務。此問題僅影響了 Ubuntu 10.04 LTS 和 Ubuntu 12.04 LTS。(CVE-2013-1416)

    據發現，設定多個領域時，Kerberos 未正確處理某些特製的要求。遠端攻擊者可利用此問題造成程序損毀，進而導致拒絕服務。此問題僅影響了 Ubuntu 10.04 LTS 和 Ubuntu 12.04 LTS。(CVE-2013-1418、CVE-2013-6800)

    據發現，Kerberos 未正確處理某些無效的 token。如果遠端攻擊者能執行攔截式攻擊，便可利用此缺陷來造成程序損毀，進而導致拒絕服務。(CVE-2014-4341、CVE-2014-4342)

    據發現，搭配 SPNEGO 使用時，Kerberos 未正確處理特定機制。如果遠端攻擊者能執行攔截式攻擊，便可利用此缺陷來造成用戶端損毀，進而導致拒絕服務。(CVE-2014-4343)

    據發現，Kerberos 在 SPNEGO 交涉期間並未正確處理某些接續的 token。遠端攻擊者可利用此問題造成程序損毀，進而導致拒絕服務。(CVE-2014-4344)

    Tomas Kuthan 和 Greg Hudson 發現，搭配 LDAP 後端使用 Kerberos kadmind 程序時，其並未正確處理緩衝區。遠端攻擊者可利用此問題來造成程序損毀，進而導致拒絕服務，也可能藉此執行任意程式碼。(CVE-2014-4345)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現，如果 KDC 提供服務給多個領域，特定要求可能造成 setup_server_realm() 函式解除參照 NULL 指標。未經驗證的遠端攻擊者可能會利用此瑕疵，使用特製的要求造成 KDC 當機。(CVE-2013-1418、CVE-2013-6800)

在接續 token 的 MIT Kerberos SPNEGO 接收器中，發現一個 NULL 指標解除參照瑕疵。未經驗證的遠端攻擊者可利用此瑕疵造成啟用 GSSAPI 的伺服器應用程式損毀。
(CVE-2014-4344)

KADM5 管理伺服器 (kadmind) 搭配 KDC 資料庫的 LDAP 後端使用時，在其中發現緩衝區溢位。
經過驗證的遠端攻擊者可能利用此瑕疵在執行 kadmind 的系統上執行任意程式碼。(CVE-2014-4345)

在 MIT Kerberos 處理特定要求的方式中發現兩個緩衝區過度讀取瑕疵。未經驗證的遠端攻擊者若能將封包插入用戶端或伺服器應用程式的 GSSAPI 工作階段，便可利用其中任何一個瑕疵造成應用程式損毀。
(CVE-2014-4341、CVE-2014-4342)

在 MIT Kerberos SPNEGO 啟動器中發現一個重複釋放瑕疵。攻擊者若能將封包偽造成看似來自 GSSAPI 接收器，就可以利用此瑕疵，造成使用 MIT Kerberos 的用戶端應用程式損毀。(CVE-2014-4343)

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- 實際套用最後的修補程式

- 合併 MITKRB5-SA-2014-001 的修正 (CVE-2014-4345、#1128157)

- ksu：評估 .k5users 時，當我們沒有傳送要執行的命令時，不捨棄得自 .k5users 的資料，其隱含的意思是我們嘗試執行目標使用者的 shell (#1026721，已修訂)

- ksu：評估 .k5users 時，將只有一個主體名稱的行視為其包含後面有「*」的主體名稱，而且當我們不傳送要執行的命令時，不捨棄得自 .k5users 的資料，其隱含的意思是我們嘗試執行目標使用者的 shell (#1026721，已修訂)

- gssapi：為 spnego 中可能存在的 NULL 解除參照引入上游修正 (CVE-2014-4344、#1121510)

- gssapi：為啟動器中的重複釋放引入提議及接受的修正 (David Woodhouse、CVE-2014-4343、#1121510)

- 更正針對 (CVE-2013-1418、CVE-2013-6800) 之反向移植修正中的類型錯誤

- 針對因插入格式錯誤 GSSAPI token 而導致的拒絕服務引入反向移植修正 (CVE-2014-4341、CVE-2014-4342、#1121510)

- 針對同時服務多個領域的 KDC 遠端當機合併反向移植修補程式 (RT#7756、CVE-2013-1418/CVE-2013-6800，更多關於

- 引入反向移植的修補程式，如果我們在追蹤轉介時從路徑某處的主機獲得回應，則隨後不一定需要來自主 KDC 的回應 (RT#7650、#1113652)

- ksu：如果未使用 -e 旗標，則當透過目標使用者的 .k5users 檔案檢查授權時，使用目標使用者的 shell (#1026721)

- 在使用 EAI_NODATA 的檔案中定義 _GNU_SOURCE，以確保其為已宣告狀態 (#1059730)

- spnego：引入來自主機的修補程式，以便當我們有針對相同機制的多個 OID 時，為啟動器要求的機制還原保留的 OID，如此我們可以使用相同機制 OID 回覆，而且啟動器不會混淆 (#1087068、RT#7858)

- 新增來自 Jatin Nansi 的修補程式，如果有來自 encrypt_credencpart 的呼叫時 krb5_encrypt_helper 傳回錯誤，可防止嘗試清除 NULL 位址的記憶體 (#1055329、pull #158)

- 中斷針對 ksu 新增額外存取檢查的修補程式 - 因為那些檢查不會有任何益處

- 套用來自 Nikolai Kondrashov 的修補程式，以便將 /etc/sysconfig/krb5kdc 中的預設領域集傳送到 kdb_check_weak 協助程式，如此當 krb5.conf 中沒有領域集時便不會產生錯誤 (#1009389)

- packaging：不淘汰：較舊版本的 krb5-pkinit-openssl 和虛擬。提供：
EL6 上的 krb5-pkinit-openssl，我們不需要對此有任何困擾 (#1001961)

- pkinit：反向移植調整以防止當有一個未設定時嘗試呼叫提示者回呼 (part of #965721)

- pkinit：反向移植使用提示者回呼的能力，以便讀取私密金鑰時提示密碼 (#965721 的其餘部分)

- 反向移植修正，以便在讀取透過 TCP 的回應長度時，不微調短讀取 (RT#7508、#922884)

- 反向移植修正，針對讀取 AP-REQ 時接收器名稱不嚴格時嘗試所有相容金鑰的問題 (RT#7883、#1070244)

- 反向移植修正，針對無法驗證 GSS 接收器中所傳輸領域清單的問題 (RT#7639、#959685)

- 反向移植修正，針對當剖析 KDC 中的 FAST 要求時維持追蹤訊息類型的問題 (RT#7605、#951965)

- 合併上游修補程式，以修正處理特定 TGS 要求時的 NULL 指標解除參照 (CVE-2013-1416、#950343)

- 合併上游修補程式，以修正當用戶端提供其他正常外觀 PKINIT 要求時的 NULL 指標解除參照 (CVE-2013-1415、#917910)

- 新增修補程式，以防止當處理 draft9 PKINIT 要求時，解除參照 KDC 中的 NULL 指標 (#917910、CVE-2012-1016)

- 停用 kpasswd 服務中 UDP ping-pong 瑕疵的修正 (CVE-2002-2443、

- 當執行 keytab (以獲知我們具有哪些類型金鑰) 時，不洩漏用來保存先前項目的記憶體 (#911147)

遠端 MiracleLinux 4 主機已安裝受到多個弱點影響的套件如 AXSA:2014-606:02 公告中所提及。

    描述：
    Kerberos V5 是受信任的第三方網路驗證系統可避免以未加密的形式透過網路傳送密碼的不安全做法進而提升網路的安全性。
    此版本修正的安全性問題
    CVE-2013-1418 在 1.10.7之前的 MIT Kerberos 5 (即 krb5) 中金鑰發布中心 (KDC) 之 main.c 中的 setup_server_realm 函式當設定了多個領域時允許遠端攻擊者造成拒絕服務 (NULL 指標解除參照和程序當機)。
    CVE-2013-6800 適用於 MIT Kerberos 5 (即 krb5) 中金鑰發布中心 (KDC) 的不明第三方資料庫模組 1.10.x 允許經驗證的遠端使用者透過特製要求造成拒絕服務 (NULL 指標解除參照和程序損毀)與 CVE-2013-1418不同的弱點。
    CVE-2014-4341 之前的 MIT Kerberos 5 (即 krb5) 1.12.2 允許遠端攻擊者將無效 token 插入 GSSAPI 應用程式工作階段來造成拒絕服務 (緩衝區過度讀取與應用程式損毀)。
    CVE-2014-4342 MIT Kerberos 5 (即 krb5) 1.7.x 至 1.12.x 之前的 1.12.2 允許遠端攻擊者將無效 token 插入 GSSAPI 應用程式工作階段造成拒絕服務 (緩衝區過度讀取或 NULL 指標解除參照和應用程式損毀)。
    CVE-2014-4343 在 之前的 MIT Kerberos 5 (aka krb5) 1.10.x 至 1.12.x1.12.2 中lib/gssapi/spnego/spnego_mech.c 之 SPNEGO 啟動器內 init_ctx_reselect 函式中的重複釋放弱點可讓遠端攻擊者造成拒絕服務 (記憶體損毀) 或可能透過網路流量執行任意程式碼該網路流量似乎來自預定的接收器但指定的安全性機制與啟動器建議的機制不同。
    CVE-2014-4344 在 MIT Kerberos 5 (即 krb5) 1.5.x 至 1.12.x [] 的 之前的 1.12.2 中lib/gssapi/spnego/spnego_mech.c 中 SPNEGO 接收器的 acc_ctx_cont 函式允許遠端攻擊者造成拒絕服務 (NULL 指標解除參照和應用程式當機) 時透過在 SPNEGO 交涉期間特定時間點的空接續 token
    CVE-2014-4345 在 MIT Kerberos 5 (即 krb5) kadmind 中的 LDAP KDB 模組中plugins/kdb/ldap/libkdb_ldap/ldap_principal2.c 的 krb5_encode_krbsecretkey 函式存在差一錯誤 1.6.x 到 1.11.x 之前的 1.11.6 和 1.12.x1.12.2 之前的版本允許經驗證的遠端使用者透過一系列 cpw 造成拒絕服務 (緩衝區溢位) 或可能執行任意程式碼。
    -keepold 命令。
    修正錯誤
    這些更新版 krb5 套件還提供數個錯誤修正。
    如需詳細資訊請參閱變更記錄。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2014-1245 公告中提及的多個弱點影響。

    - gssapi為 spnego 中可能的 NULL 解除參照引入上游修正 (CVE-2014-4344、 #1121509)
    - 修正 的自我測試修補程式中的外觀錯誤 CVE-2014-4341
    - 執行 的反向移植自我測試 CVE-2014-4341
    - 針對因插入格式錯誤的 GSSAPI token 而導致的拒絕服務引入反向移植修正 (CVE-2014-4341、 #1121509)
    - 針對同時服務多個領域的遠端 KDC 當機合併反向移植上游修補程式 (RT#7756、 CVE-2013-1418/CVE-2013-6800、

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現，如果 KDC 提供服務給多個領域，特定要求可能造成 setup_server_realm() 函式解除參照 NULL 指標。未經驗證的遠端攻擊者可能會利用此瑕疵，使用特製的要求造成 KDC 當機。(CVE-2013-1418、CVE-2013-6800)

在接續 token 的 MIT Kerberos SPNEGO 接收器中，發現一個 NULL 指標解除參照瑕疵。未經驗證的遠端攻擊者可利用此瑕疵造成啟用 GSSAPI 的伺服器應用程式損毀。
(CVE-2014-4344)

在 MIT Kerberos 處理特定要求的方式中發現緩衝區過度讀取瑕疵。如果具有有效 Kerberos 票證的攔截式攻擊者能夠將封包插入用戶端或伺服器應用程式的 GSSAPI 工作階段，就可利用此瑕疵使應用程式損毀。(CVE-2014-4341)

此更新也可修正下列錯誤：

在此更新之前，加密憑證時，libkrb5 程式庫偶爾會嘗試釋放已釋放的記憶體。因此，呼叫處理程序因分割錯誤而非預期地終止。透過此更新，libkrb5 正確釋放記憶體，這會允許正確加密認證，進而防止提到的損毀。

先前 krb5 用戶端程式庫等候來自伺服器的回應時，在特定情況下逾時變數會變成負數。因此，檢查回應時用戶端可能進入迴圈。透過此更新，用戶端邏輯已完成修改，因此上述錯誤不再發生。

安裝更新套件之後，krb5kdc 程序會自動重新啟動。

Rocky Linux 9.2 主機上安裝的多個套件受到 CIQ ciqsa-2026_0439 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 9.2中 krb5 SRPM 的安全性修正。它解決了 74 個 CVE：
    CVE-2008-0947、CVE-2016-3120、CVE-2012-1014、CVE-2017-15088CVE-2014-9422、 和 69 個。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
77992	CentOS 5：krb5 (CESA-2014:1245)	Nessus	CentOS Local Security Checks	2014/10/1	2021/1/4	high
358952	Rocky Linux 8.6 [CIQ] 安全性更新：krb5-devel / krb5-devel-debuginfo / krb5-libs / krb5-libs-debuginfo / etc 多個弱點（ciqsa-2026_0067）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	critical
354310	Rocky Linux 9.6 [CIQ] 安全性更新：krb5-devel / krb5-libs / krb5-pkinit / krb5-server / etc 多個弱點（ciqsa-2026_1422）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/13	critical
71487	GLSA-201312-12 : MIT Kerberos 5：多個弱點	Nessus	Gentoo Local Security Checks	2013/12/17	2021/1/6	high
78523	Oracle Linux 6：krb5 (ELSA-2014-1389)	Nessus	Oracle Linux Local Security Checks	2014/10/17	2024/10/22	critical
79178	CentOS 6：krb5 (CESA-2014:1389)	Nessus	CentOS Local Security Checks	2014/11/12	2021/1/4	high
77147	Ubuntu 14.04 LTS：Kerberos 弱點 (USN-2310-1)	Nessus	Ubuntu Local Security Checks	2014/8/12	2025/9/3	critical
77698	RHEL 5：krb5 (RHSA-2014:1245)	Nessus	Red Hat Local Security Checks	2014/9/16	2021/1/14	high
79292	Amazon Linux AMI：krb5 (ALAS-2014-443)	Nessus	Amazon Linux Local Security Checks	2014/11/18	2018/4/18	high
79549	OracleVM 3.3 : krb5 (OVMSA-2014-0034)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	high
289469	MiracleLinux 4krb5-1.10.3-33.AXS4 (AXSA:2014-606:02)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	critical
77738	Oracle Linux 5krb5 (ELSA-2014-1245)	Nessus	Oracle Linux Local Security Checks	2014/9/18	2025/4/29	high
78406	RHEL 6：krb5 (RHSA-2014:1389)	Nessus	Red Hat Local Security Checks	2014/10/14	2021/1/14	high
78418	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 krb5	Nessus	Scientific Linux Local Security Checks	2014/10/14	2021/1/14	high
78846	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 krb5	Nessus	Scientific Linux Local Security Checks	2014/11/4	2021/1/14	high
355341	Rocky Linux 9.2 [CIQ] 安全性更新：krb5-devel / krb5-libs / krb5-libs-debuginfo / krb5-pkinit / etc 多個弱點（ciqsa-2026_0439）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/13	critical

偵測

搜尋 Plugin

high

critical

critical

high

critical

high

critical

high

high

high

critical

high

high

high

high

critical