- 在 1.17 版之前的 MIT Kerberos 5 (即 krb5) 中，發現 KDC 中存在「可連線的宣告」問題 。如果攻擊者可以使用較舊的加密類型 (單 DES、三重 DES 或 RC4) 來取得 krbtgt 票證，則可以藉由發出 S4U2Self 要求來造成 KDC 損毀。(CVE-2018-20217)

執行版本 CORE 5.04/MAIN 5.04 的遠端 NewStart CGSL 主機已安裝受弱點影響的 krb5 套件：

  - 在 1.17 之前的 MIT Kerberos 5 (即 krb5) 的 KDC 中，發現了「可獲得宣告」問題 。如果攻擊者可以使用較舊的加密類型 (單 DES、三重 DES 或 RC4) 來取得 krbtgt 票證，則攻擊者可以發出 S4U2Self 請求來使 KDC 損毀。(CVE-2018-20217)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Krb5 (一種 MIT Kerberos 實作)，在進行 LDAP DN 檢查時發生數個缺陷，可透過為某些呼叫提供特殊參數，來規避 DN 容器檢查。攻擊者可進行 S4U2Self 要求，進一步損毀 KDC。針對 Debian 8「Jessie」，這些問題已在 1.12.1+dfsg-19+deb8u5 版本中修正。我們建議您升級 krb5 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

執行版本 CORE 5.05/MAIN 5.05 的遠端 NewStart CGSL 主機已安裝受弱點影響的 krb5 套件：

  - 在 1.17 之前的 MIT Kerberos 5 (即 krb5) 的 KDC 中，發現了「可獲得宣告」問題 。如果攻擊者可以使用較舊的加密類型 (單 DES、三重 DES 或 RC4) 來取得 krbtgt 票證，則攻擊者可以發出 S4U2Self 請求來使 KDC 損毀。(CVE-2018-20217)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2771 公告中提及的多個弱點影響。

  - 在 1.17 之前的 MIT Kerberos 5 (即 krb5) 的 KDC 中，發現了「可獲得宣告」問題 。如果攻擊者可以使用較舊的加密類型 (單 DES、三重 DES 或 RC4) 來取得 krbtgt 票證，則攻擊者可以發出 S4U2Self 請求來使 KDC 損毀。(CVE-2018-20217)

  - MIT krb5 1.6 或更新版本允許擁有將主體加入至 LDAP Kerberos 資料庫權限的經驗證 kadmin，透過提供資料庫模組內部的加標籤資料，造成拒絕服務 (NULL 指標解除參照) 或略過 DN 容器檢查。(CVE-2018-5729)

  - MIT krb5 1.6 或更新版本允許擁有將主體加入至 LDAP Kerberos 資料庫權限的經驗證 kadmin 規避 DN 容器檢查，方法是同時提供 linkdn 和 containerdn 資料庫引數，或提供一個 DN 字串，而此字串是容器 DN 字串的左擴充模組，但在容器 DN 內沒有階層結構。(CVE-2018-5730)

  - 在 MIT Kerberos 5 (亦稱 krb5)  1.18.5 之前版本和 1.19.x 的 1.19.3 之前版本中，金鑰發佈中心 (KDC) 的 kdc/do_tgs_req.c 中存在 NULL 指標解除參照弱點，藉由缺少伺服器欄位的 FAST 內部主體可以觸發此弱點。
    (CVE-2021-37750)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 1.17 之前的 MIT Kerberos 5 (即 krb5) 的 KDC 中，發現了「可獲得宣告」問題 。如果攻擊者可以使用較舊的加密類型 (單 DES、三重 DES 或 RC4) 來取得 krbtgt 票證，則攻擊者可以發出 S4U2Self 請求來使 KDC 損毀。(CVE-2018-20217)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Ubuntu 16.04 ESM/18.04 LTS/20.04 LTS/22.04 LTS/22.10 主機上安裝的多個套件受到 USN-5828-1 公告中提及的多個弱點影響。

  - 在 1.17 之前的 MIT Kerberos 5 (即 krb5) 的 KDC 中，發現了「可獲得宣告」問題 。如果攻擊者可以使用較舊的加密類型 (單 DES、三重 DES 或 RC4) 來取得 krbtgt 票證，則攻擊者可以發出 S4U2Self 請求來使 KDC 損毀。(CVE-2018-20217)

  - 在 1.19.4 之前的 MIT Kerberos 5 (即 krb5) 版和 1.20.1 之前的 1.20.x 中，PAC 剖析存在整數溢位弱點，此弱點可能會在 32 位元平台 (在 KDC、kadmind 或 GSS 或 Kerberos 應用程式伺服器中) 上執行遠端程式碼 (導致堆積型緩衝區溢位)，並在其他平台上造成拒絕服務。這種情況會發生在 lib/krb5/krb/pac.c 的 krb5_pac_parse 中。7.7.1 之前的 Heimdal 也有類似的錯誤。
    (CVE-2022-42898)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
137097	Amazon Linux AMI：krb5 (ALAS-2020-1374)	Nessus	Amazon Linux Local Security Checks	2020/6/4	2024/12/11	medium
140697	NewStart CGSL CORE 5.04 / MAIN 5.04：krb5 弱點 (NS-SA-2020-0040)	Nessus	NewStart CGSL Local Security Checks	2020/9/21	2021/1/14	medium
121399	Debian DLA-1643-1：krb5 安全性更新	Nessus	Debian Local Security Checks	2019/1/28	2021/1/11	medium
143936	NewStart CGSL CORE 5.05 / MAIN 5.05：krb5 弱點 (NS-SA-2020-0103)	Nessus	NewStart CGSL Local Security Checks	2020/12/9	2020/12/10	medium
153808	Debian DLA-2771-1：krb5 - LTS 安全性更新	Nessus	Debian Local Security Checks	2021/10/1	2025/1/24	medium
221991	Linux Distros 未修補弱點：CVE-2018-20217	Nessus	Misc.	2025/3/4	2025/8/20	medium
170651	Ubuntu 16.04 ESM/18.04 LTS/20.04 LTS/22.04 LTS：Kerberos 弱點 (USN-5828-1)	Nessus	Ubuntu Local Security Checks	2023/1/25	2024/8/27	high

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

high