CVE:CVE-2022-44640
CNNVD:CNNVD-202211-2931
Heimdal是Heimdal开源的一个 Kerberos 的实现及安全程序。
Heimdal KDC 存在安全漏洞，该漏洞源于ASN.1 编解码器中的无效自由，攻击者利用该漏洞可以使用 Kerberos 进行身份验证可以模拟客户端或服务，规避验证。
solution:Upgrade heimdal_project heimdal to a higher version than 7.7.1,and avoid the version (,7.7.1); Upgrade samba samba to a higher version than 4.15.3,4.16.8,4.17.4,and avoid the version [4.15.0,4.15.3),[4.16.0,4.16.8),[4.17.0,4.17.4)