CVE-2019-12098
Yüksək
Təsvir
Heimdal-ın 7.6.0 versiyasından əvvəlki klient tərəfində anonim PKINIT PA-PKINIT-KX açar mübadiləsinin yoxlanılmaması "man-in-the-middle" hücumuna şərait yaradır. Bu problem lib/krb5/init_creds_pw.c faylındakı krb5_init_creds_step funksiyasında mövcuddur.
CiddilikYüksək
CVSS7.4
İstismar ehtimalı—
Məhsul
Heimdal
Dərc15 may 2019
İlk görülmə15 may 2019
Zəiflik növüCWE-295CWE-295
Necə düzəltmək olar
Yeniləyin
- heimdal_project heimdal7.6.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| heimdal_project heimdal | v < 7.6.0 | 7.6.0 |
| fedoraproject fedora | 30, 31 | — |
| opensuse backports_sle | 15.0 | — |
| opensuse leap | 15.0, 15.1, 42.3 | — |
| debian debian_linux | 9.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.