Jeffrey Altman氏、Viktor Duchovni氏、Nico Williams氏は、Heimdal Kerberosに相互認証バイパスの脆弱性を発見しました。Orpheus 'Lyreとしても知られるこの脆弱性は、攻撃者がクライアントとサービスの間のネットワークパス上にいる場合、クライアントにサービスのなりすまし攻撃を仕掛けるために利用される可能性があります。

詳細については、脆弱性のWebサイトを参照してください（https://orpheus-lyre.info/）。

Debian 7「Wheezy」では、これらの問題は、バージョン1.6~git20120403+dfsg1-2+deb7u1で修正されました。

お使いのheimdalパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-1027-1: heimdalセキュリティ更新（Orpheus 'Lyre）

high Nessus プラグイン ID 101553

変更ログが見つかりません