遠端 Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS 主機上安裝的多個套件受到 USN-5675-1 公告中提及的多個弱點影響。

  - samba 的 Heimdal KDC 實作在 AD DC 模式下使用時存在問題，此問題影響 4.8.x 至 4.8.12 版 (不含)、4.9.x 至 4.9.8 版 (不含) 和 4.10.x 至 4.10.3 版 (不含)。攔截式攻擊者可利用此問題攔截對 KDC 的要求，並將要求中的使用者名稱 (主體) 替換為 KDC 中存在的任何所需使用者名稱 (主體)，進而有效取得該主體的票證。(CVE-2018-16860)

  - 在 Heimdal 7.6.0 之前版本的用戶端中，因爲無法驗證匿名 PKINIT PA-PKINIT-KX 金鑰交換，所以會引致攔截式攻擊。此問題位於 lib/krb5/init_creds_pw.c 的 krb5_init_creds_step 中。
    (CVE-2019-12098)

  - 在 samba kerberos 伺服器處理 TGS-REQ (工單授予伺服器 - 要求) 中遺漏的 sname 的方式中發現 null 指標解除參照缺陷。經過驗證的使用者可利用此缺陷造成伺服器當機。
    (CVE-2021-3671)

  - Heimdal Software Kerberos 5 實作容易受到 Null 指標解除參照攻擊。攻擊者若能透過網路存取依賴有弱點之程式碼路徑的應用程式，則可造成應用程式損毀。(CVE-2022-3116)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS：Heimdal 弱點 (USN-5675-1)

high Nessus Plugin ID 166109

版本 1.7