p PatchFirst

CVE-2019-12098

CVE-2019-12098

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

In the client side of Heimdal before 7.6.0, failure to verify anonymous PKINIT PA-PKINIT-KX key exchange permits a man-in-the-middle attack. This issue is in krb5_init_creds_step in lib/krb5/init_creds_pw.c.

CVSS 7.4 · Alta · EPSS 2,0% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • heimdal Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 7.5.0+dfsg-3

    Actualiza a 7.5.0+dfsg-3

  • heimdal Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 7.5.0+dfsg-3

    Actualiza a 7.5.0+dfsg-3

  • heimdal Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 7.5.0+dfsg-3

    Actualiza a 7.5.0+dfsg-3

  • heimdal Ubuntu:Pro:14.04:LTS

    Versiones
    • 1.6~git20120403+dfsg1-3ubuntu0.1
    • 1.6~git20120403+dfsg1-3ubuntu0.2
    • 1.6~git20131207+dfsg-1ubuntu1
    • 1.6~git20131207+dfsg-1ubuntu1.1
    • 1.6~git20131207+dfsg-1ubuntu1.2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.6~git20131207+dfsg-1ubuntu1.2+esm1

    Actualiza a 1.6~git20131207+dfsg-1ubuntu1.2+esm1

  • heimdal Ubuntu:Pro:16.04:LTS

    Versiones
    • 1.6~rc2+dfsg-10ubuntu1
    • 1.7~git20150920+dfsg-4ubuntu1
    • 1.7~git20150920+dfsg-4ubuntu1.16.04.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.7~git20150920+dfsg-4ubuntu1.16.04.1+esm1

    Actualiza a 1.7~git20150920+dfsg-4ubuntu1.16.04.1+esm1

  • heimdal Ubuntu:18.04:LTS

    Versiones
    • 7.4.0.dfsg.1-2
    • 7.5.0+dfsg-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 7.5.0+dfsg-1ubuntu0.1

    Actualiza a 7.5.0+dfsg-1ubuntu0.1

Fuentes originales

Comprueba tu servidor →