Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 7.3 之前的 Heimdal 中傳輸路徑驗證程式碼可能允許攻擊者透過利用失敗將之前的躍點領域新增到已簽發票證的傳輸路徑來繞過 capath 原則保護機制。 (CVE-2017-6594)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 7.3 的 Heimdal 中的传输路径验证代码可允许攻击者利用将前一跃点领域添加至已发行票证的传输路径失败绕过 capath 策略保护机制。 (CVE-2017-6594)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

This update for libheimdal fixes the following issues :

  - Fix CVE-2017-11103: Orpheus' Lyre KDC-REP service name     validation. This is a critical vulnerability. In
    _krb5_extract_ticket() the KDC-REP service name must be     obtained from encrypted version stored in 'enc_part'     instead of the unencrypted version stored in 'ticket'.
    Use of the unecrypted version provides an opportunity     for successful server impersonation and other attacks.
    Identified by Jeffrey Altman, Viktor Duchovni and Nico     Williams. See https://www.orpheus-lyre.info/ for more     details. (bsc#1048278)

  - Fix CVE-2017-6594: transit path validation inadvertently     caused the previous hop realm to not be added to the     transit path of issued tickets. This may, in some cases,     enable bypass of capath policy in Heimdal versions 1.5     through 7.2. Note, this may break sites that rely on the     bug. With the bug some incomplete [capaths] worked, that     should not have. These may now break authentication in     some cross-realm configurations.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The transit path validation code in Heimdal before 7.3 might allow attackers to bypass the capath policy     protection mechanism by leveraging failure to add the previous hop realm to the transit path of issued     tickets. (CVE-2017-6594)

Note that Nessus relies on the presence of the package as reported by the vendor.

このlibheimdalの更新では、次の問題が修正されます：

  - CVE-2017-11103 の修正：Orpheus' Lyre KDC-REPサービス名検証。これは重大な脆弱性です。_krb5_extract_ticket()で
    KDC-REPサービス名は、「ticket」に保存されている非暗号化バージョンではなく、「enc_part」に保存されている暗号化ージョンから取得する必要があります。
    非暗号化バージョンが使用される場合、サーバー偽装かおよびその他の攻撃が成功する可能性があります。
    Jeffrey Altman氏、Viktor Duchovni氏、Nico Williams氏により特定されました。詳細については、https://www.orpheus-lyre.info/を参照してください。（bsc#1048278）

  - CVE-2017-6594 の修正：トランジットパス検証により、以前のホップレルムが発行されたチケットのトランジットパスに追加されなくなってしまいました。これにより、場合によっては、Heimdalバージョン1.5から7.2でcapathポリシーのバイパスが有効になる可能性があります。このバグに依存しているサイトが破損する可能性があることに注意してください。このバグにより、機能すべきでない一部の不完全な[capaths]が機能していました。一部のクロスレルム構成では、これらが認証を破る可能性があります。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 7.3 より前の Heimdal のトランジットパス検証コードでは、攻撃者が、発行済みチケットのトランジットパスに以前のホップレルムを追加できないことを利用して、capath ポリシー保護メカニズムをバイパスする可能性があります。CVE-2017-6594

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
254382	Linux Distros 未修補的弱點：CVE-2017-6594	Nessus	Misc.	2025/8/24	2025/8/24	high
254382	Linux Distros 未修补的漏洞：CVE-2017-6594	Nessus	Misc.	2025/8/24	2025/8/24	high
102556	openSUSE Security Update : libheimdal (openSUSE-2017-937) (Orpheus' Lyre)	Nessus	SuSE Local Security Checks	2017/8/18	2021/1/19	high
254382	Linux Distros Unpatched Vulnerability : CVE-2017-6594	Nessus	Misc.	2025/8/24	2025/8/24	high
102556	openSUSEセキュリティ更新プログラム：libheimdal（openSUSE-2017-937）（Orpheus' Lyre）	Nessus	SuSE Local Security Checks	2017/8/18	2021/1/19	high
254382	Linux Distros のパッチ未適用の脆弱性: CVE-2017-6594	Nessus	Misc.	2025/8/24	2025/8/24	high

偵測

搜尋 Plugin

high

high

high

high

high

high