The remote Ubuntu 14.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-2810-1 advisory.

    It was discovered that the Kerberos kpasswd service incorrectly handled certain UDP packets. A remote     attacker could possibly use this issue to cause resource consumption, resulting in a denial of service.
    This issue only affected Ubuntu 12.04 LTS. (CVE-2002-2443)

    It was discovered that Kerberos incorrectly handled null bytes in certain data fields. A remote attacker     could possibly use this issue to cause a denial of service. This issue only affected Ubuntu 12.04 LTS and     Ubuntu 14.04 LTS. (CVE-2014-5355)

    It was discovered that the Kerberos kdcpreauth modules incorrectly tracked certain client requests. A     remote attacker could possibly use this issue to bypass intended preauthentication requirements. This     issue only affected Ubuntu 14.04 LTS and Ubuntu 15.04. (CVE-2015-2694)

    It was discovered that Kerberos incorrectly handled certain SPNEGO packets. A remote attacker could     possibly use this issue to cause a denial of service. (CVE-2015-2695)

    It was discovered that Kerberos incorrectly handled certain IAKERB packets. A remote attacker could     possibly use this issue to cause a denial of service. (CVE-2015-2696, CVE-2015-2698)

    It was discovered that Kerberos incorrectly handled certain TGS requests. A remote attacker could possibly     use this issue to cause a denial of service. (CVE-2015-2697)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Kerberos kpasswd サービスが特定の UDP パケットを不適切に処理していたことが判明しました。リモートの攻撃者はこの問題を利用して、サービス拒否が発生するリソース消費を発生させる可能性があります。
この問題の影響を受けるのは、Ubuntu 12.04 LTSのみです。(CVE-2002-2443) 

Kerberos が特定のデータファイルの NULL バイトを不適切に処理していたことが判明しました。リモートの攻撃者がこの問題を悪用し、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTSとUbuntu 14.04 LTS のみです。(CVE-2014-5355) 

Kerberos kdcpreauth モジュールが不適切に特定のクライアントのリクエストを追跡していたことが判明しました。リモートの攻撃者がこの問題を利用して、意図された事前認証要件をバイパスする可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSとUbuntu 15.04のみです。(CVE-2015-2694)

Kerberos が特定の SPNEGO パケットを不適切に処理していたことが判明しました。リモートの攻撃者がこの問題を悪用し、サービス拒否を引き起こす可能性があります。(CVE-2015-2695)

Kerberos が特定の IAKERB パケットを不適切に処理していたことが判明しました。リモートの攻撃者がこの問題を悪用し、サービス拒否を引き起こす可能性があります。(CVE-2015-2696、CVE-2015-2698)

Kerberos が特定の TGS 要求を不適切に処理していたことが判明しました。リモートの攻撃者がこの問題を悪用し、サービス拒否を引き起こす可能性があります。(CVE-2015-2697)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

據發現，Kerberos kpasswd 服務並未正確處理特定 UDP 封包。遠端攻擊者可能利用此問題，導致資源消耗，進而造成拒絕服務。
這個問題只會影響 Ubuntu 12.04 LTS。(CVE-2002-2443)

據發現，Kerberos 並未正確處理特定資料欄位中的 null 位元組。遠端攻擊者可能利用此問題引發拒絕服務。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-5355)

據發現，Kerberos kdcpreauth 模組並未正確追蹤特定用戶端要求。遠端攻擊者可能利用此問題來繞過預定的預先驗證需求。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 15.04。(CVE-2015-2694)

據發現，Kerberos 並未正確處理特定 SPNEGO 封包。遠端攻擊者可能利用此問題造成拒絕服務。(CVE-2015-2695)

據發現，Kerberos 並未正確處理特定 IAKERB 封包。遠端攻擊者可能利用此問題造成拒絕服務。(CVE-2015-2696、CVE-2015-2698)

據發現，Kerberos 並未正確處理特定 TGS 要求。遠端攻擊者可能利用此問題引發拒絕服務。(CVE-2015-2697)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

The remote NewStart CGSL host, running version MAIN 6.06, has krb5 packages installed that are affected by multiple vulnerabilities:

  - plugins/preauth/pkinit/pkinit_crypto_openssl.c in MIT Kerberos 5 (aka krb5) through 1.15.2 mishandles     Distinguished Name (DN) fields, which allows remote attackers to execute arbitrary code or cause a denial     of service (buffer overflow and application crash) in situations involving untrusted X.509 data, related     to the get_matching_data and X509_NAME_oneline_ex functions. NOTE: this has security relevance only in use     cases outside of the MIT Kerberos distribution, e.g., the use of get_matching_data in KDC certauth plugin     code that is specific to Red Hat. (CVE-2017-15088)

  - The process_chpw_request function in schpw.c in the password-changing functionality in kadmind in MIT     Kerberos 5 (aka krb5) 1.7 through 1.9 frees an invalid pointer, which allows remote attackers to execute     arbitrary code or cause a denial of service (daemon crash) via a crafted request that triggers an error     condition. (CVE-2011-0285)

  - schpw.c in the kpasswd service in kadmind in MIT Kerberos 5 (aka krb5) before 1.11.3 does not properly     validate UDP packets before sending responses, which allows remote attackers to cause a denial of service     (CPU and bandwidth consumption) via a forged packet that triggers a communication loop, as demonstrated by     krb_pingpong.nasl, a related issue to CVE-1999-0103. (CVE-2002-2443)

  - The (1) ftpd and (2) ksu programs in (a) MIT Kerberos 5 (krb5) up to 1.5, and 1.4.x before 1.4.4, and (b)     Heimdal 0.7.2 and earlier, do not check return codes for setuid calls, which might allow local users to     gain privileges by causing setuid to fail to drop privileges. NOTE: as of 20060808, it is not known     whether an exploitable attack scenario exists for these issues. (CVE-2006-3084)

  - The RPC library in Kerberos 5 1.4 through 1.4.4, and 1.5 through 1.5.1, as used in Kerberos administration     daemon (kadmind) and other products that use this library, calls an uninitialized function pointer in     freed memory, which allows remote attackers to cause a denial of service (crash) and possibly execute     arbitrary code via unspecified vectors. (CVE-2006-6143)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

已发现 Kerberos kpasswd 服务未正确处理某些 UDP 数据包。远程攻击者可能会使用此问题造成资源消耗，从而导致拒绝服务。
此问题仅影响 Ubuntu 12.04 LTS。(CVE-2002-2443)

已发现 Kerberos 未正确处理某些数据字段中的空字节。远程攻击者可能利用此问题造成拒绝服务。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-5355)

已发现 Kerberos kdcpreauth 模块未正确跟踪某些客户端请求。远程攻击者可能利用此问题绕过预期的预认证要求。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 15.04。(CVE-2015-2694)

已发现 Kerberos 未正确处理特定 SPNEGO 数据包。远程攻击者可能利用此问题造成拒绝服务。(CVE-2015-2695)

已发现 Kerberos 未正确处理某些 IAKERB 数据包。远程攻击者可能利用此问题造成拒绝服务。（CVE-2015-2696、CVE-2015-2698）

已发现 Kerberos 未正确处理某些 TGS 请求。远程攻击者可能利用此问题造成拒绝服务。(CVE-2015-2697)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

The krb5 package was update to fix the following security issue :

  - CVE-2015-2698: Fixed a memory corruption regression     introduced by resolution of CVE-2015-2698 (bsc#954204).

The krb5 package was updated to fix the following security issue :

  - CVE-2015-2698: Fixed a memory corruption regression     introduced by resolving of CVE-2015-2698 (bsc#954204).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The krb5 package was updated to fix the following security issue :

  - CVE-2015-2698: Fixed a memory corruption regression     introduced by resolving of CVE-2015-2698 (bsc#954204).

krb5 パッケージが更新され、次のセキュリティ問題が修正されています：

- CVE-2015-2698：CVE-2015-2698 の解決により導入されたメモリ破損の回帰を修正しました（bsc#954204）。

krb5 パッケージが更新され、次のセキュリティ問題が修正されています：

- CVE-2015-2698：CVE-2015-2698 の解決により持ち込まれたメモリ破損の回帰を修正しました（bsc#954204）。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

krb5 パッケージが更新され、次のセキュリティ問題が修正されています：

- CVE-2015-2698：CVE-2015-2698 の解決により持ち込まれたメモリ破損の回帰を修正しました（bsc#954204）。

krb5 程序包已更新，修复了以下安全问题：

- CVE-2015-2698：修复了由 CVE-2015-2698 的解决办法引入的内存损坏回归 (bsc#954204)。

更新 krb5 程序包以修复以下安全问题：

- CVE-2015-2698：已修复解决 CVE-2015-2698 引入的内存损坏回归 (bsc#954204)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新 krb5 程序包以修复以下安全问题：

- CVE-2015-2698：已修复解决 CVE-2015-2698 引入的内存损坏回归 (bsc#954204)。

krb5 套件已更新，可修正下列安全性問題：

- CVE-2015-2698：修正因解決 CVE-2015-2698 (bsc#954204) 所引入的記憶體損毀迴歸。

krb5 套件已更新，可修正下列安全性問題：

- CVE-2015-2698：修正因解決 CVE-2015-2698 (bsc#954204) 所引入的記憶體損毀迴歸。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
86872	Ubuntu 14.04 LTS : Kerberos vulnerabilities (USN-2810-1)	Nessus	Ubuntu Local Security Checks	2015/11/13	2025/9/3	high
86872	Ubuntu 14.04 LTS : Kerberos の脆弱性 (USN-2810-1)	Nessus	Ubuntu Local Security Checks	2015/11/13	2025/9/3	high
86872	Ubuntu 14.04 LTS：Kerberos 弱點 (USN-2810-1)	Nessus	Ubuntu Local Security Checks	2015/11/13	2025/9/3	high
266225	NewStart CGSL MAIN 6.06 : krb5 Multiple Vulnerabilities (NS-SA-2025-0215)	Nessus	NewStart CGSL Local Security Checks	2025/9/30	2025/10/1	critical
86872	Ubuntu 14.04 LTS：Kerberos 漏洞 (USN-2810-1)	Nessus	Ubuntu Local Security Checks	2015/11/13	2025/9/3	high
87003	openSUSE Security Update : krb5 (openSUSE-2015-784)	Nessus	SuSE Local Security Checks	2015/11/23	2021/1/19	high
87524	SUSE SLED12 / SLES12 Security Update : krb5 (SUSE-SU-2015:2302-1)	Nessus	SuSE Local Security Checks	2015/12/21	2021/1/6	high
87632	openSUSE Security Update : krb5 (openSUSE-2015-961)	Nessus	SuSE Local Security Checks	2015/12/29	2021/1/19	high
87003	openSUSE セキュリティ更新：krb5（openSUSE-2015-784）	Nessus	SuSE Local Security Checks	2015/11/23	2021/1/19	high
87524	SUSE SLED12 / SLES12 セキュリティ更新： krb5 （SUSE-SU-2015:2302-1）	Nessus	SuSE Local Security Checks	2015/12/21	2021/1/6	high
87632	openSUSE セキュリティ更新：krb5（openSUSE-2015-961）	Nessus	SuSE Local Security Checks	2015/12/29	2021/1/19	high
87003	openSUSE 安全更新：krb5 (openSUSE-2015-784)	Nessus	SuSE Local Security Checks	2015/11/23	2021/1/19	high
87524	SUSE SLED12 / SLES12 安全更新：krb5 (SUSE-SU-2015:2302-1)	Nessus	SuSE Local Security Checks	2015/12/21	2021/1/6	high
87632	openSUSE 安全更新：krb5 (openSUSE-2015-961)	Nessus	SuSE Local Security Checks	2015/12/29	2021/1/19	high
87003	openSUSE 安全性更新：krb5 (openSUSE-2015-784)	Nessus	SuSE Local Security Checks	2015/11/23	2021/1/19	high
87524	SUSE SLED12 / SLES12 安全性更新：krb5 (SUSE-SU-2015:2302-1)	Nessus	SuSE Local Security Checks	2015/12/21	2021/1/6	high
87632	openSUSE 安全性更新：krb5 (openSUSE-2015-961)	Nessus	SuSE Local Security Checks	2015/12/29	2021/1/19	high

检测

插件搜索

high

high

high

critical

high

high

high

high

high

high

high

high

high

high

high

high

high