NCI Agency 的 Emmanuel Bouillon 在实现网络认证协议的后台程序 MIT Kerberos 中发现多种漏洞。

- CVE-2012-1014 通过将特别构建的 AS-REQ（认证服务请求）发送到 KDC (Key Distribution Center)，攻击者可释放未初始化的指针，从而导致堆损坏。此问题可导致进程崩溃甚至任意代码执行。

此 CVE 仅影响测试 (wheezy) 发行版本和不稳定 (sid) 发行版本。

- CVE-2012-1015 通过将特别构建的 AS-REQ 发送到 KDC，攻击者可取消引用未初始化的指针，从而导致进程崩溃甚至任意代码执行。

在两种情况下，任意代码执行都被认为难以实现，但也许并非不可能。

检测

Debian DSA-2518-1：krb5 - 拒绝服务和远程代码执行

high Nessus 插件 ID 61374

未找到变更日志