Kerberos 5 < 1.3.5 多个漏洞

high Nessus 插件 ID 11512

语言:

简介

可能会在远程 Kerberos 服务器上执行任意代码。

描述

远程主机正在运行 Kerberos 5。

多个缺陷会影响此产品。确保运行具有最新补丁的最新版本。

请注意,Nessus 无法检查是否存在任何缺陷,而是仅依赖服务的存在性来发出警报,因此这可能是一则误报。

解决方案

升级至 Kerberos 5 (krb5) 1.3.5 或更高版本。

另见

http://www.nessus.org/u?34bb0fc8

插件详情

严重性: High

ID: 11512

文件名: kerberos5_issues.nasl

版本: 1.26

类型: remote

系列: Misc.

发布时间: 2003/4/3

最近更新时间: 2018/7/12

配置: 启用偏执模式

支持的传感器: Nessus

风险信息

VPR

风险因素: Medium

分数: 6.7

CVSS v2

风险因素: High

基本分数: 7.5

时间分数: 5.5

矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

漏洞信息

必需的 KB 项: Settings/ParanoidReport

易利用性: No known exploits are available

补丁发布日期: 2004/8/31

漏洞发布日期: 2004/8/31

参考资料信息

CVE: CVE-2002-0036, CVE-2003-0059, CVE-2003-0060, CVE-2003-0072, CVE-2003-0082, CVE-2003-0138, CVE-2003-0139, CVE-2004-0642, CVE-2004-0643, CVE-2004-0644, CVE-2004-0772

BID: 6712, 6713, 6714, 7184, 7185, 11078, 11079

CWE: 119

RHSA: 2003:091-01