The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the 41af0277-47bf-11ee-8e38-002590c1f29c advisory.

  - pam_krb5 authenticates a user by essentially running kinit with the password, getting a ticket-granting     ticket (tgt) from the Kerberos KDC (Key Distribution Center) over the network, as a way to verify the     password. However, if a keytab is not provisioned on the system, pam_krb5 has no way to validate the     response from the KDC, and essentially trusts the tgt provided over the network as being valid. In a non-     default FreeBSD installation that leverages pam_krb5 for authentication and does not have a keytab     provisioned, an attacker that is able to control both the password and the KDC responses can return a     valid tgt, allowing authentication to occur for any user on the system. (CVE-2023-3326)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、9b0d9832-47c1-11ee-8e38-002590c1f29c のアドバイザリに記載されている脆弱性の影響を受けます。

  - pam_krb5 は、基本的にパスワードで kinit を実行し、パスワードを検証する方法として、ネットワーク経由で Kerberos KDC (Key Distribution Center) からチケット発行チケット (tgt) を取得することでユーザーを認証します。ただし、キータブがシステムにプロビジョニングされていない場合、pam_krb5 には KDC からの応答を検証する方法がないため、基本的にネットワーク経由で提供された tgt が有効として信頼します。認証に pam_krb5 を利用し、keytab をプロビジョニングしていないデフォルト以外の FreeBSD インストールでは、パスワードと KDC 応答の両方を制御できる攻撃者が有効な tgt を返し、システムの任意のユーザーの認証が可能になります。(CVE-2023-3326)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the 9b0d9832-47c1-11ee-8e38-002590c1f29c advisory.

  - pam_krb5 authenticates a user by essentially running kinit with the password, getting a ticket-granting     ticket (tgt) from the Kerberos KDC (Key Distribution Center) over the network, as a way to verify the     password. However, if a keytab is not provisioned on the system, pam_krb5 has no way to validate the     response from the KDC, and essentially trusts the tgt provided over the network as being valid. In a non-     default FreeBSD installation that leverages pam_krb5 for authentication and does not have a keytab     provisioned, an attacker that is able to control both the password and the KDC responses can return a     valid tgt, allowing authentication to occur for any user on the system. (CVE-2023-3326)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - pam_krb5 authenticates a user by essentially running kinit with the password, getting a ticket-granting     ticket (tgt) from the Kerberos KDC (Key Distribution Center) over the network, as a way to verify the     password. However, if a keytab is not provisioned on the system, pam_krb5 has no way to validate the     response from the KDC, and essentially trusts the tgt provided over the network as being valid. In a non-     default FreeBSD installation that leverages pam_krb5 for authentication and does not have a keytab     provisioned, an attacker that is able to control both the password and the KDC responses can return a     valid tgt, allowing authentication to occur for any user on the system. (CVE-2023-3326)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - pam_krb5 驗證使用者的方式實質上是以密碼執行 kinit並透過網路從 Kerberos KDC (金鑰發布中心) 取得 ticket-granting 票證 (tgt)以作為驗證密碼的一種方式。不過如果系統上未佈建 keytabpam_krb5 將無法驗證來自 KDC 的回應且基本上會信任透過網路提供的 tgt 為有效。在利用 pam_krb5 進行驗證且未佈建 keytab 的非預設 FreeBSD 安裝中能夠同時控制密碼和 KDC 回應的攻擊者可傳回有效的 tgt進而允許對系統上的任何使用者進行驗證。 (CVE-2023-3326)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - pam_krb5 は、基本的にパスワードで kinit を実行し、パスワードを検証する方法として、ネットワーク経由で Kerberos KDC (Key Distribution Center) からチケット発行チケット (tgt) を取得することでユーザーを認証します。ただし、キータブがシステムにプロビジョニングされていない場合、pam_krb5 には KDC からの応答を検証する方法がないため、基本的にネットワーク経由で提供された tgt が有効として信頼します。認証に pam_krb5 を利用し、keytab をプロビジョニングしていないデフォルト以外の FreeBSD インストールでは、パスワードと KDC 応答の両方を制御できる攻撃者が有効な tgt を返し、システムの任意のユーザーの認証が可能になります。(CVE-2023-3326)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、41af0277-47bf-11ee-8e38-002590c1f29c のアドバイザリに記載されている脆弱性の影響を受けます。

  - pam_krb5 は、基本的にパスワードで kinit を実行し、パスワードを検証する方法として、ネットワーク経由で Kerberos KDC (Key Distribution Center) からチケット発行チケット (tgt) を取得することでユーザーを認証します。ただし、キータブがシステムにプロビジョニングされていない場合、pam_krb5 には KDC からの応答を検証する方法がないため、基本的にネットワーク経由で提供された tgt が有効として信頼します。認証に pam_krb5 を利用し、keytab をプロビジョニングしていないデフォルト以外の FreeBSD インストールでは、パスワードと KDC 応答の両方を制御できる攻撃者が有効な tgt を返し、システムの任意のユーザーの認証が可能になります。(CVE-2023-3326)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pam_krb5 通过主要使用密码运行 kinit通过网络从 Kerberos KDC (Key Distribution Center) 获取票证授予票证 (tgt) 来认证用户通过作为验证密码的一种方式。但是如果系统未配置 keytabpam_krb5 无法验证来自 KDC 的响应并且本质上会信任通过网络提供的 tgt。在利用 pam_krb5 进行认证且未配置 keytab 的非默认 FreeBSD 安装中能够同时控制密码和 KDC 响应的攻击者可返回有效 tgt从而允许对系统中的任何用户进行认证。 (CVE-2023-3326)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	Name	Product	Family	Published	Updated	Severity
180345	FreeBSD : FreeBSD -- Network authentication attack via pam_krb5 (41af0277-47bf-11ee-8e38-002590c1f29c)	Nessus	FreeBSD Local Security Checks	8/31/2023	8/31/2023	critical
180348	FreeBSD : FreeBSD -- pam_krb5 によるネットワーク認証攻撃 (9b0d9832-47c1-11ee-8e38-002590c1f29c)	Nessus	FreeBSD Local Security Checks	8/31/2023	8/31/2023	critical
180348	FreeBSD : FreeBSD -- Network authentication attack via pam_krb5 (9b0d9832-47c1-11ee-8e38-002590c1f29c)	Nessus	FreeBSD Local Security Checks	8/31/2023	8/31/2023	critical
257377	Linux Distros Unpatched Vulnerability : CVE-2023-3326	Nessus	Misc.	8/27/2025	9/2/2025	critical
257377	Linux Distros 未修補的弱點：CVE-2023-3326	Nessus	Misc.	8/27/2025	9/2/2025	critical
257377	Linux Distros のパッチ未適用の脆弱性: CVE-2023-3326	Nessus	Misc.	8/27/2025	9/2/2025	critical
180345	FreeBSD : FreeBSD -- pam_krb5 によるネットワーク認証攻撃 (41af0277-47bf-11ee-8e38-002590c1f29c)	Nessus	FreeBSD Local Security Checks	8/31/2023	8/31/2023	critical
257377	Linux Distros 未修补的漏洞：CVE-2023-3326	Nessus	Misc.	8/27/2025	9/2/2025	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical