p PatchFirst

CVE-2017-6594

CVE-2017-6594

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The transit path validation code in Heimdal before 7.3 might allow attackers to bypass the capath policy protection mechanism by leveraging failure to add the previous hop realm to the transit path of issued tickets.

CVSS 7.5 · Hoch · EPSS 1,8% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • heimdal Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 7.1.0+dfsg-12

    Auf 7.1.0+dfsg-12 aktualisieren

  • heimdal Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 7.1.0+dfsg-12

    Auf 7.1.0+dfsg-12 aktualisieren

  • heimdal Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 7.1.0+dfsg-12

    Auf 7.1.0+dfsg-12 aktualisieren

  • heimdal Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 1.6~git20120403+dfsg1-3ubuntu0.1
    • 1.6~git20120403+dfsg1-3ubuntu0.2
    • 1.6~git20131207+dfsg-1ubuntu1
    • 1.6~git20131207+dfsg-1ubuntu1.1
    • 1.6~git20131207+dfsg-1ubuntu1.2
    • 1.6~git20131207+dfsg-1ubuntu1.2+esm1
    • 1.6~git20131207+dfsg-1ubuntu1.2+esm2
    • 1.6~git20131207+dfsg-1ubuntu1.2+esm3
    • 1.6~git20131207+dfsg-1ubuntu1.2+esm4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • heimdal Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 1.6~rc2+dfsg-10ubuntu1
    • 1.7~git20150920+dfsg-4ubuntu1
    • 1.7~git20150920+dfsg-4ubuntu1.16.04.1
    • 1.7~git20150920+dfsg-4ubuntu1.16.04.1+esm1
    • 1.7~git20150920+dfsg-4ubuntu1.16.04.1+esm2
    • 1.7~git20150920+dfsg-4ubuntu1.16.04.1+esm3
    • 1.7~git20150920+dfsg-4ubuntu1.16.04.1+esm4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →