Viktor Dukhovniによる報告:

コミットf469fc6（2010-10-02）により、以前のホップレルムが発行されたチケットのトランジットパスに追加されませんでした。これにより、場合によっては、Heimdalバージョン1.5から7.2でcapathポリシーのバイパスが有効になることがあります。注意: これにより、バグに依存しているサイトが破損する可能性があります。このバグにより、一部の不完全な[capaths]が動作しましたが、正常ではありませんでした。これにより、一部のクロスレルム構成で認証が中断される可能性があります。
(CVE-2017-6594)

検出

FreeBSD: heimdal -- capathポリシーのバイパス（40a8d798-4615-11e7-8080-a4badb2f4699）

high Nessus プラグイン ID 100565

変更ログが見つかりません