Jeffrey Altman、Viktor Dukhovni 和 Nico Williams 在 Heimdal Kerberos 中发现一个相互身份验证绕过漏洞。此漏洞又称 Orpheus' Lyre，如果攻击者位于客户端和服务之间的网络路径上，则可利用此漏洞在客户端上发起服务冒充攻击。可在漏洞网站 (https://orpheus-lyre.info/) 上找到更多详细信息。对于 Debian 7“Wheezy”，这些问题已在 1.6~git20120403+dfsg1-2+deb7u1 版本中修复。建议您升级 heimdal 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

检测

Debian DLA-1027-1：heimdal 安全更新 (Orpheus' Lyre)

high Nessus 插件 ID 101553

未找到变更日志