CVE-2017-11103
CVE-2017-11103
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Heimdal before 7.4 allows remote attackers to impersonate services with Orpheus' Lyre attacks because it obtains service-principal names in a way that violates the Kerberos 5 protocol specification. In _krb5_extract_ticket() the KDC-REP service name must be obtained from the encrypted version stored in 'enc_part' instead of the unencrypted version stored in 'ticket'. Use of the unencrypted version provides an opportunity for successful server impersonation and other attacks. NOTE: this CVE is only for Heimdal and other products that embed Heimdal code; it does not apply to other instances in which this part of the Kerberos 5 protocol specification is violated.
CVSS 8.1 · Élevée · EPSS 5,1% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
heimdal Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 7.4.0.dfsg.1-1
Mettez à jour vers 7.4.0.dfsg.1-1
heimdal Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 7.4.0.dfsg.1-1
Mettez à jour vers 7.4.0.dfsg.1-1
heimdal Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 7.4.0.dfsg.1-1
Mettez à jour vers 7.4.0.dfsg.1-1
samba Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 2:4.6.5+dfsg-4
Mettez à jour vers 2:4.6.5+dfsg-4
samba Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 2:4.6.5+dfsg-4
Mettez à jour vers 2:4.6.5+dfsg-4
samba Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 2:4.6.5+dfsg-4
Mettez à jour vers 2:4.6.5+dfsg-4
heimdal Ubuntu:14.04:LTS
- Versions du logiciel
- 1.6~git20120403+dfsg1-3ubuntu0.1
- 1.6~git20120403+dfsg1-3ubuntu0.2
- 1.6~git20131207+dfsg-1ubuntu1
- 1.6~git20131207+dfsg-1ubuntu1.1
- Plages de versions concernées
- ECOSYSTEM: < 1.6~git20131207+dfsg-1ubuntu1.2
Mettez à jour vers 1.6~git20131207+dfsg-1ubuntu1.2
samba Ubuntu:14.04:LTS
- Versions du logiciel
- 2:3.6.18-1ubuntu3
- 2:4.0.10+dfsg-4ubuntu2
- 2:4.0.13+dfsg-1ubuntu1
- 2:4.1.3+dfsg-2ubuntu2
- 2:4.1.3+dfsg-2ubuntu3
- 2:4.1.3+dfsg-2ubuntu4
- 2:4.1.3+dfsg-2ubuntu5
- 2:4.1.6+dfsg-1ubuntu1
- 2:4.1.6+dfsg-1ubuntu2
- 2:4.1.6+dfsg-1ubuntu2.14.04.1
- 2:4.1.6+dfsg-1ubuntu2.14.04.2
- 2:4.1.6+dfsg-1ubuntu2.14.04.3
- 2:4.1.6+dfsg-1ubuntu2.14.04.4
- 2:4.1.6+dfsg-1ubuntu2.14.04.5
- 2:4.1.6+dfsg-1ubuntu2.14.04.7
- 2:4.1.6+dfsg-1ubuntu2.14.04.8
- 2:4.1.6+dfsg-1ubuntu2.14.04.9
- 2:4.1.6+dfsg-1ubuntu2.14.04.11
- 2:4.1.6+dfsg-1ubuntu2.14.04.12
- 2:4.1.6+dfsg-1ubuntu2.14.04.13
- 2:4.3.8+dfsg-0ubuntu0.14.04.2
- 2:4.3.9+dfsg-0ubuntu0.14.04.1
- 2:4.3.9+dfsg-0ubuntu0.14.04.3
- 2:4.3.11+dfsg-0ubuntu0.14.04.1
- 2:4.3.11+dfsg-0ubuntu0.14.04.2
- 2:4.3.11+dfsg-0ubuntu0.14.04.3
- 2:4.3.11+dfsg-0ubuntu0.14.04.4
- 2:4.3.11+dfsg-0ubuntu0.14.04.6
- 2:4.3.11+dfsg-0ubuntu0.14.04.7
- 2:4.3.11+dfsg-0ubuntu0.14.04.8
- 2:4.3.11+dfsg-0ubuntu0.14.04.9
- Plages de versions concernées
- ECOSYSTEM: < 2:4.3.11+dfsg-0ubuntu0.14.04.10
Mettez à jour vers 2:4.3.11+dfsg-0ubuntu0.14.04.10
heimdal Ubuntu:16.04:LTS
- Versions du logiciel
- 1.6~rc2+dfsg-10ubuntu1
- 1.7~git20150920+dfsg-4ubuntu1
- Plages de versions concernées
- ECOSYSTEM: < 1.7~git20150920+dfsg-4ubuntu1.16.04.1
Mettez à jour vers 1.7~git20150920+dfsg-4ubuntu1.16.04.1
samba Ubuntu:16.04:LTS
- Versions du logiciel
- 2:4.1.17+dfsg-4ubuntu2
- 2:4.1.20+dfsg-1ubuntu1
- 2:4.1.20+dfsg-1ubuntu2
- 2:4.1.20+dfsg-1ubuntu3
- 2:4.1.20+dfsg-1ubuntu5
- 2:4.3.3+dfsg-1ubuntu1
- 2:4.3.3+dfsg-1ubuntu2
- 2:4.3.3+dfsg-1ubuntu3
- 2:4.3.6+dfsg-1ubuntu1
- 2:4.3.8+dfsg-0ubuntu1
- 2:4.3.9+dfsg-0ubuntu0.16.04.1
- 2:4.3.9+dfsg-0ubuntu0.16.04.2
- 2:4.3.9+dfsg-0ubuntu0.16.04.3
- 2:4.3.11+dfsg-0ubuntu0.16.04.1
- 2:4.3.11+dfsg-0ubuntu0.16.04.3
- 2:4.3.11+dfsg-0ubuntu0.16.04.5
- 2:4.3.11+dfsg-0ubuntu0.16.04.6
- 2:4.3.11+dfsg-0ubuntu0.16.04.7
- 2:4.3.11+dfsg-0ubuntu0.16.04.8
- Plages de versions concernées
- ECOSYSTEM: < 2:4.3.11+dfsg-0ubuntu0.16.04.9
Mettez à jour vers 2:4.3.11+dfsg-0ubuntu0.16.04.9
Sources originales
- https://support.apple.com/HT208221
- http://www.debian.org/security/2017/dsa-3912
- https://support.apple.com/HT208144
- https://www.orpheus-lyre.info/
- https://www.freebsd.org/security/advisories/FreeBSD-SA-17:05.heimdal.asc
- http://www.securityfocus.com/bid/99551
- http://www.securitytracker.com/id/1039427
- https://www.samba.org/samba/security/CVE-2017-11103.html
- http://www.securitytracker.com/id/1038876
- https://support.apple.com/HT208112
- https://github.com/heimdal/heimdal/releases/tag/heimdal-7.4.0
- http://www.h5l.org/advisories.html?show=2017-07-11
- https://nvd.nist.gov/vuln/detail/CVE-2017-11103