CVE-2012-1015 in Kerberos

الملخص

بحسب VulDB • 29/05/2026

تحاول دالة kdc_handle_protected_negegotiation في مركز توزيع المفاتيح (KDC) ضمن MIT Kerberos 5 (المعروف أيضاً بـ krb5) الإصدارات 1.8.x، و1.9.x قبل الإصدار 1.9.5، و1.10.x قبل الإصدار 1.10.3 حساب قيمة التحقق من الصحة (checksum) قبل التحقق من أن نوع المفتاح مناسب لاستخدام قيمة التحقق من الصحة، مما يسمح لمهاجمين عن بُعد بتنفيذ أكواد برمجية عشوائية أو التسبب في حجب الخدمة (من خلال تحرير مؤشر غير مهيأ، وتلف ذاكرة الـ heap، وتعطيل عمل الـ daemon) عبر طلب AS-REQ مُعدّ بشكل متعمد.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 07/02/2012
• إفشاء: 06/08/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-5901
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 9.3 (NVD)
• EPSS: 0.04814
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1015
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1015
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1015/