CVE catalog

CVE-2010-1323

krb5: CVE-2010-1323

[CVE catalog]

Severity
Low · CVSS 3.7CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N
Published
Source
[NVD] · [CVE record]
EPSS
2.85% · Oct 25, 2026

MIT Kerberos 5 (aka krb5) 1.3.x, 1.4.x, 1.5.x, 1.6.x, 1.7.x, and 1.8.x through 1.8.3 does not properly determine the acceptability of checksums, which might allow remote attackers to modify user-visible prompt text, modify a response to a Key Distribution Center (KDC), or forge a KRB-SAFE message via certain checksums that (1) are unkeyed or (2) use RC4 keys.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debiankrb5sid1.22.1-3fixed
Debiankrb5forky1.22.1-3fixed
Debiankrb5trixie1.21.3-5+deb13u1fixed
Debiankrb5trixie-security1.21.3-5+deb13u1fixed
Debiankrb5bookworm1.20.1-2+deb12u5fixed
Debiankrb5bookworm-security1.20.1-2+deb12u5fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debiankrb5sourcesid1.8.3+dfsg-3not yet assignedNot reported[605553]
Debiankrb5sourceforky1.8.3+dfsg-3not yet assignedNot reported[605553]
Debiankrb5sourcetrixie1.8.3+dfsg-3not yet assignedNot reported[605553]
Debiankrb5sourcebookworm1.8.3+dfsg-3not yet assignedNot reported[605553]

[Debian bug #605553]

OpenFactory catalog packages

Matching against OpenFactory catalog package versions is in progress.

[Debian 12 (Bookworm)]

  • Source package: [krb5]

    Details (4)
    • 1.20.1-2+deb12u5 · amd64 · bookworm

      Fixed · Fixed: 1.8.3+dfsg-3

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm

      Fixed · Fixed: 1.8.3+dfsg-3

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · amd64 · bookworm-security

      Fixed · Fixed: 1.8.3+dfsg-3

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm-security

      Fixed · Fixed: 1.8.3+dfsg-3

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

  • [krb5-doc]Unknown

    Source package: [krb5]

    Details (4)
    • 1.20.1-2+deb12u5 · all · bookworm

      Fixed · Fixed: 1.8.3+dfsg-3

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · all · bookworm

      Fixed · Fixed: 1.8.3+dfsg-3

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · all · bookworm-security

      Fixed · Fixed: 1.8.3+dfsg-3

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · all · bookworm-security

      Fixed · Fixed: 1.8.3+dfsg-3

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

  • Source package: [krb5]

    Details (4)
    • 1.20.1-2+deb12u5 · amd64 · bookworm

      Fixed · Fixed: 1.8.3+dfsg-3

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm

      Fixed · Fixed: 1.8.3+dfsg-3

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · amd64 · bookworm-security

      Fixed · Fixed: 1.8.3+dfsg-3

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm-security

      Fixed · Fixed: 1.8.3+dfsg-3

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

  • [krb5-k5tls]Unknown

    Source package: [krb5]

    Details (4)
    • 1.20.1-2+deb12u5 · amd64 · bookworm

      Fixed · Fixed: 1.8.3+dfsg-3

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm

      Fixed · Fixed: 1.8.3+dfsg-3

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · amd64 · bookworm-security

      Fixed · Fixed: 1.8.3+dfsg-3

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm-security

      Fixed · Fixed: 1.8.3+dfsg-3

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

  • [krb5-kdc]Unknown

    Source package: [krb5]

    Details (4)
    • 1.20.1-2+deb12u5 · amd64 · bookworm

      Fixed · Fixed: 1.8.3+dfsg-3

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm

      Fixed · Fixed: 1.8.3+dfsg-3

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · amd64 · bookworm-security

      Fixed · Fixed: 1.8.3+dfsg-3

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm-security

      Fixed · Fixed: 1.8.3+dfsg-3

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

  • [krb5-kdc-ldap]Unknown

    Source package: [krb5]

    Details (4)
    • 1.20.1-2+deb12u5 · amd64 · bookworm

      Fixed · Fixed: 1.8.3+dfsg-3

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm

      Fixed · Fixed: 1.8.3+dfsg-3

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · amd64 · bookworm-security

      Fixed · Fixed: 1.8.3+dfsg-3

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm-security

      Fixed · Fixed: 1.8.3+dfsg-3

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

  • [krb5-kpropd]Unknown

    Source package: [krb5]

    Details (4)
    • 1.20.1-2+deb12u5 · amd64 · bookworm

      Fixed · Fixed: 1.8.3+dfsg-3

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm

      Fixed · Fixed: 1.8.3+dfsg-3

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · amd64 · bookworm-security

      Fixed · Fixed: 1.8.3+dfsg-3

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm-security

      Fixed · Fixed: 1.8.3+dfsg-3

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

  • [krb5-locales]Unknown

    Source package: [krb5]

    Details (4)
    • 1.20.1-2+deb12u5 · all · bookworm

      Fixed · Fixed: 1.8.3+dfsg-3

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · all · bookworm

      Fixed · Fixed: 1.8.3+dfsg-3

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · all · bookworm-security

      Fixed · Fixed: 1.8.3+dfsg-3

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · all · bookworm-security

      Fixed · Fixed: 1.8.3+dfsg-3

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

  • [krb5-multidev]Unknown

    Source package: [krb5]

    Details (4)
    • 1.20.1-2+deb12u5 · amd64 · bookworm

      Fixed · Fixed: 1.8.3+dfsg-3

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm

      Fixed · Fixed: 1.8.3+dfsg-3

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · amd64 · bookworm-security

      Fixed · Fixed: 1.8.3+dfsg-3

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm-security

      Fixed · Fixed: 1.8.3+dfsg-3

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

  • [krb5-otp]Unknown

    Source package: [krb5]

    Details (4)
    • 1.20.1-2+deb12u5 · amd64 · bookworm

      Fixed · Fixed: 1.8.3+dfsg-3

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm

      Fixed · Fixed: 1.8.3+dfsg-3

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · amd64 · bookworm-security

      Fixed · Fixed: 1.8.3+dfsg-3

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm-security

      Fixed · Fixed: 1.8.3+dfsg-3

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

  • [krb5-pkinit]Unknown

    Source package: [krb5]

    Details (4)
    • 1.20.1-2+deb12u5 · amd64 · bookworm

      Fixed · Fixed: 1.8.3+dfsg-3

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm

      Fixed · Fixed: 1.8.3+dfsg-3

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · amd64 · bookworm-security

      Fixed · Fixed: 1.8.3+dfsg-3

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm-security

      Fixed · Fixed: 1.8.3+dfsg-3

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

  • [krb5-user]Unknown

    Source package: [krb5]

    Details (4)
    • 1.20.1-2+deb12u5 · amd64 · bookworm

      Fixed · Fixed: 1.8.3+dfsg-3

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm

      Fixed · Fixed: 1.8.3+dfsg-3

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · amd64 · bookworm-security

      Fixed · Fixed: 1.8.3+dfsg-3

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm-security

      Fixed · Fixed: 1.8.3+dfsg-3

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

  • Source package: [krb5]

    Details (4)
    • 1.20.1-2+deb12u5 · amd64 · bookworm

      Fixed · Fixed: 1.8.3+dfsg-3

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm

      Fixed · Fixed: 1.8.3+dfsg-3

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · amd64 · bookworm-security

      Fixed · Fixed: 1.8.3+dfsg-3

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm-security

      Fixed · Fixed: 1.8.3+dfsg-3

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

  • [libgssrpc4]Unknown

    Source package: [krb5]

    Details (4)
    • 1.20.1-2+deb12u5 · amd64 · bookworm

      Fixed · Fixed: 1.8.3+dfsg-3

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm

      Fixed · Fixed: 1.8.3+dfsg-3

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · amd64 · bookworm-security

      Fixed · Fixed: 1.8.3+dfsg-3

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm-security

      Fixed · Fixed: 1.8.3+dfsg-3

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

  • [libk5crypto3]Unknown

    Source package: [krb5]

    Details (4)
    • 1.20.1-2+deb12u5 · amd64 · bookworm

      Fixed · Fixed: 1.8.3+dfsg-3

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm

      Fixed · Fixed: 1.8.3+dfsg-3

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · amd64 · bookworm-security

      Fixed · Fixed: 1.8.3+dfsg-3

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm-security

      Fixed · Fixed: 1.8.3+dfsg-3

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

  • Source package: [krb5]

    Details (4)
    • 1.20.1-2+deb12u5 · amd64 · bookworm

      Fixed · Fixed: 1.8.3+dfsg-3

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm

      Fixed · Fixed: 1.8.3+dfsg-3

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · amd64 · bookworm-security

      Fixed · Fixed: 1.8.3+dfsg-3

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm-security

      Fixed · Fixed: 1.8.3+dfsg-3

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

  • Source package: [krb5]

    Details (4)
    • 1.20.1-2+deb12u5 · amd64 · bookworm

      Fixed · Fixed: 1.8.3+dfsg-3

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm

      Fixed · Fixed: 1.8.3+dfsg-3

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · amd64 · bookworm-security

      Fixed · Fixed: 1.8.3+dfsg-3

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm-security

      Fixed · Fixed: 1.8.3+dfsg-3

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

  • [libkdb5-10]Unknown

    Source package: [krb5]

    Details (4)
    • 1.20.1-2+deb12u5 · amd64 · bookworm

      Fixed · Fixed: 1.8.3+dfsg-3

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm

      Fixed · Fixed: 1.8.3+dfsg-3

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · amd64 · bookworm-security

      Fixed · Fixed: 1.8.3+dfsg-3

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm-security

      Fixed · Fixed: 1.8.3+dfsg-3

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

  • [libkrad0]Unknown

    Source package: [krb5]

    Details (4)
    • 1.20.1-2+deb12u5 · amd64 · bookworm

      Fixed · Fixed: 1.8.3+dfsg-3

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm

      Fixed · Fixed: 1.8.3+dfsg-3

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · amd64 · bookworm-security

      Fixed · Fixed: 1.8.3+dfsg-3

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm-security

      Fixed · Fixed: 1.8.3+dfsg-3

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

  • [libkrad-dev]Unknown

    Source package: [krb5]

    Details (4)
    • 1.20.1-2+deb12u5 · amd64 · bookworm

      Fixed · Fixed: 1.8.3+dfsg-3

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm

      Fixed · Fixed: 1.8.3+dfsg-3

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · amd64 · bookworm-security

      Fixed · Fixed: 1.8.3+dfsg-3

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm-security

      Fixed · Fixed: 1.8.3+dfsg-3

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

Next results

Observed:

References