CVE-2017-6594

Wysokie

Opublikowano: 28/08/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Kod walidacji ścieżki tranzytowej w Heimdal przed wersją 7.3 może pozwolić atakującym na ominięcie mechanizmu ochrony polityki capath poprzez wykorzystanie braku dodania poprzedniego hopu realm do ścieżki tranzytowej wydanych biletów.

Ocena ryzyka

Organizacje mogą być narażone na ataki, które umożliwiają nieautoryzowany dostęp do zasobów, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację do wersji Heimdal 7.3 lub nowszej, aby zabezpieczyć się przed tą podatnością.

Inne podatności w Heimdal

CVE-2017-11103Wysokie
Heimdal przed wersją 7.4 pozwala zdalnym atakującym na podszywanie się pod usługi za pomocą ataków Orpheus' Lyre, ponieważ uzyskuje nazwy usług w sposób naruszający specyfikację protokołu Kerberos 5.

Oryginalny opis (angielski, źródło NVD)

The transit path validation code in Heimdal before 7.3 might allow attackers to bypass the capath policy protection mechanism by leveraging failure to add the previous hop realm to the transit path of issued tickets.