NCI Agency の Emmanuel Bouillon 氏は、ネットワーク認証プロトコルを実装するデーモンの MIT Kerberos に複数の脆弱性を発見しました。

- CVE-2012-1014 特別に細工された AS-REQ（認証サービスリクエスト）を KDC（Key Distribution Center）に送信することで、攻撃者が初期化されていないポインターを開放させ、ヒープを破損する可能性があります。これにより、プロセスクラッシュまたは任意のコード実行が発生することさえあります。

この CVE は、テスト版（testing）ディストリビューション（wheezy）および不安定版（unstable）ディストリビューション（sid）にのみ影響を与えます。

- CVE-2012-1015 特別に細工された AS-REQ を KDC に送信することで、攻撃者が、初期化されていないポインターを逆参照させ、プロセスクラッシュや任意のコード実行が発生させる可能性があります。

両方の場合とも、任意のコード実行は困難であるとされていますが、不可能ではありません。

検出

Debian DSA-2518-1：krb5 - サービス拒否およびリモートコードの実行

high Nessus プラグイン ID 61374

変更ログが見つかりません