Emmanuel Bouillon 氏は、MIT krb5 Key Distribution Center（KDC）デーモンが、無効な形式の AS-REQ メッセージを処理する際、初期化されていないポインターを解放する可能性があることを発見しました。認証されていないリモートの攻撃者がこれを利用して、サービス拒否または任意のコード実行を引き起こす可能性があります。
（CVE-2012-1015）

Emmanuel Bouillon 氏は、MIT krb5 Key Distribution Center（KDC）デーモンが、無効な形式の AS-REQ メッセージを処理する際、初期化されていないポインターを逆参照する可能性があることを発見しました。認証されていないリモートの攻撃者がこれを利用して、サービス拒否または任意のコード実行を引き起こす可能性があります。この問題は、Ubuntu 12.04 LTS だけに影響を与えました。（CVE-2012-1014）

Simo Sorce 氏は、MIT krb5 Key Distribution Center（KDC）デーモンが、無効な形式の TGS-REQ メッセージを処理する際、NULL ポインターを逆参照する可能性があることを発見しました。認証されたリモートの攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。（CVE-2012-1013）

MIT krb5 の kadmin プロトコル実装が SET_STRING および GET_STRINGS 操作へのアクセスを適切に制限しないことが判明しました。認証されたリモートの攻撃者がこれを利用して、機密情報を漏洩、あるいは改ざんする可能性があります。この問題は、Ubuntu 12.04 LTS だけに影響を与えました。（CVE-2012-1012）。

Emmanuel Bouillon 發現，MIT krb5 金鑰發佈中心 (KDC) 程序在處理格式錯誤的 AS-REQ 訊息時，可釋放未初始化的指標。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務或執行任意程式碼。
(CVE-2012-1015)

Emmanuel Bouillon 發現，MIT krb5 金鑰發佈中心 (KDC) 程序在處理格式錯誤的 AS-REQ 訊息時，可解除參照未初始化的指標。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務或執行任意程式碼。這個問題只會影響 Ubuntu 12.04 LTS。(CVE-2012-1014)

Simo Sorce 發現，MIT krb5 金鑰發佈中心 (KDC) 程序在處理格式錯誤的 TGS-REQ 訊息時，可解除參照 NULL 指標。經驗證的遠端攻擊者可加以利用，藉此造成拒絕服務。(CVE-2012-1013)

據發現，MIT krb5 中的 kadmin 通訊協定實作未正確限制對 SET_STRING 和 GET_STRINGS 作業的存取權。經驗證的遠端攻擊者可加以利用，藉此揭露或修改敏感資訊。這個問題只會影響 Ubuntu 12.04 LTS。(CVE-2012-1012)。

Emmanuel Bouillon 发现 MIT krb5 Key Distribution Center (KDC) 后台程序在处理畸形 AS-REQ 消息时可释放未初始化的指针。未经认证的远程攻击者可利用此问题造成拒绝服务，或可能执行任意代码。
(CVE-2012-1015)

Emmanuel Bouillon 发现 MIT krb5 Key Distribution Center (KDC) 后台程序在处理畸形 AS-REQ 消息时可取消引用未初始化的指针。未经认证的远程攻击者可利用此问题造成拒绝服务，或可能执行任意代码。此问题仅影响 Ubuntu 12.04 LTS。(CVE-2012-1014)

Simo Sorce 发现 MIT krb5 Key Distribution Center (KDC) 在处理畸形 TGS-REQ 消息时可取消引用空指针。经认证的远程攻击者可利用此问题造成拒绝服务。(CVE-2012-1013)

发现 MIT krb5 中的 kadmin 协议实现未正确限制对 SET_STRING 和 GET_STRINGS 操作的访问。经认证的远程攻击者可利用此问题暴露或修改敏感信息。此问题仅影响 Ubuntu 12.04 LTS。(CVE-2012-1012)。

Emmanuel Bouillon discovered that the MIT krb5 Key Distribution Center (KDC) daemon could free an uninitialized pointer when handling a malformed AS-REQ message. A remote unauthenticated attacker could use this to cause a denial of service or possibly execute arbitrary code.
(CVE-2012-1015)

Emmanuel Bouillon discovered that the MIT krb5 Key Distribution Center (KDC) daemon could dereference an uninitialized pointer while handling a malformed AS-REQ message. A remote unauthenticated attacker could use this to cause a denial of service or possibly execute arbitrary code. This issue only affected Ubuntu 12.04 LTS. (CVE-2012-1014)

Simo Sorce discovered that the MIT krb5 Key Distribution Center (KDC) daemon could dereference a NULL pointer when handling a malformed TGS-REQ message. A remote authenticated attacker could use this to cause a denial of service. (CVE-2012-1013)

It was discovered that the kadmin protocol implementation in MIT krb5 did not properly restrict access to the SET_STRING and GET_STRINGS operations. A remote authenticated attacker could use this to expose or modify sensitive information. This issue only affected Ubuntu 12.04 LTS. (CVE-2012-1012).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote NewStart CGSL host, running version MAIN 6.06, has krb5 packages installed that are affected by multiple vulnerabilities:

  - plugins/preauth/pkinit/pkinit_crypto_openssl.c in MIT Kerberos 5 (aka krb5) through 1.15.2 mishandles     Distinguished Name (DN) fields, which allows remote attackers to execute arbitrary code or cause a denial     of service (buffer overflow and application crash) in situations involving untrusted X.509 data, related     to the get_matching_data and X509_NAME_oneline_ex functions. NOTE: this has security relevance only in use     cases outside of the MIT Kerberos distribution, e.g., the use of get_matching_data in KDC certauth plugin     code that is specific to Red Hat. (CVE-2017-15088)

  - The process_chpw_request function in schpw.c in the password-changing functionality in kadmind in MIT     Kerberos 5 (aka krb5) 1.7 through 1.9 frees an invalid pointer, which allows remote attackers to execute     arbitrary code or cause a denial of service (daemon crash) via a crafted request that triggers an error     condition. (CVE-2011-0285)

  - schpw.c in the kpasswd service in kadmind in MIT Kerberos 5 (aka krb5) before 1.11.3 does not properly     validate UDP packets before sending responses, which allows remote attackers to cause a denial of service     (CPU and bandwidth consumption) via a forged packet that triggers a communication loop, as demonstrated by     krb_pingpong.nasl, a related issue to CVE-1999-0103. (CVE-2002-2443)

  - The (1) ftpd and (2) ksu programs in (a) MIT Kerberos 5 (krb5) up to 1.5, and 1.4.x before 1.4.4, and (b)     Heimdal 0.7.2 and earlier, do not check return codes for setuid calls, which might allow local users to     gain privileges by causing setuid to fail to drop privileges. NOTE: as of 20060808, it is not known     whether an exploitable attack scenario exists for these issues. (CVE-2006-3084)

  - The RPC library in Kerberos 5 1.4 through 1.4.4, and 1.5 through 1.5.1, as used in Kerberos administration     daemon (kadmind) and other products that use this library, calls an uninitialized function pointer in     freed memory, which allows remote attackers to cause a denial of service (crash) and possibly execute     arbitrary code via unspecified vectors. (CVE-2006-6143)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
61379	Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：krb5 脆弱性（USN-1520-1）	Nessus	Ubuntu Local Security Checks	2012/8/1	2019/9/19	high
61379	Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：krb5 弱點 (USN-1520-1)	Nessus	Ubuntu Local Security Checks	2012/8/1	2019/9/19	high
61379	Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：krb5 漏洞 (USN-1520-1)	Nessus	Ubuntu Local Security Checks	2012/8/1	2019/9/19	high
61379	Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS : krb5 vulnerabilities (USN-1520-1)	Nessus	Ubuntu Local Security Checks	2012/8/1	2019/9/19	high
266225	NewStart CGSL MAIN 6.06 : krb5 Multiple Vulnerabilities (NS-SA-2025-0215)	Nessus	NewStart CGSL Local Security Checks	2025/9/30	2025/10/1	critical

検出

プラグインの検索

high

high

high

high

critical