p PatchFirst

CVE-2017-6594

CVE-2017-6594

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The transit path validation code in Heimdal before 7.3 might allow attackers to bypass the capath policy protection mechanism by leveraging failure to add the previous hop realm to the transit path of issued tickets.

CVSS 7.5 · Alta · EPSS 1,8% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • heimdal Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 7.1.0+dfsg-12

    Actualiza a 7.1.0+dfsg-12

  • heimdal Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 7.1.0+dfsg-12

    Actualiza a 7.1.0+dfsg-12

  • heimdal Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 7.1.0+dfsg-12

    Actualiza a 7.1.0+dfsg-12

  • heimdal Ubuntu:Pro:14.04:LTS

    Versiones
    • 1.6~git20120403+dfsg1-3ubuntu0.1
    • 1.6~git20120403+dfsg1-3ubuntu0.2
    • 1.6~git20131207+dfsg-1ubuntu1
    • 1.6~git20131207+dfsg-1ubuntu1.1
    • 1.6~git20131207+dfsg-1ubuntu1.2
    • 1.6~git20131207+dfsg-1ubuntu1.2+esm1
    • 1.6~git20131207+dfsg-1ubuntu1.2+esm2
    • 1.6~git20131207+dfsg-1ubuntu1.2+esm3
    • 1.6~git20131207+dfsg-1ubuntu1.2+esm4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • heimdal Ubuntu:Pro:16.04:LTS

    Versiones
    • 1.6~rc2+dfsg-10ubuntu1
    • 1.7~git20150920+dfsg-4ubuntu1
    • 1.7~git20150920+dfsg-4ubuntu1.16.04.1
    • 1.7~git20150920+dfsg-4ubuntu1.16.04.1+esm1
    • 1.7~git20150920+dfsg-4ubuntu1.16.04.1+esm2
    • 1.7~git20150920+dfsg-4ubuntu1.16.04.1+esm3
    • 1.7~git20150920+dfsg-4ubuntu1.16.04.1+esm4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →