Во FreeIPA была обнаружена ошибка повышения привилегий. Ограничение уникальности, применяемое к атрибутам имени участника Kerberos на сервере каталогов 389-ds, не учитывает должным образом эквивалентные представления одного и того же имени участника, что позволяет пользователю с достаточными привилегиями записи LDAP создать субъект-службу, который олицетворяет существующий привилегированный субъект. Это может привести к несанкционированному получению билетов службы Kerberos для конфиденциальных служб, что потенциально может привести к полной компрометации домена.
Показать оригинальное описание (EN)
A privilege escalation flaw was found in FreeIPA. The uniqueness constraint enforced on Kerberos principal name attributes in the 389-ds directory server does not properly account for equivalent representations of the same principal name, allowing a user with sufficient LDAP write privileges to create a service principal that impersonates an existing privileged one. This can lead to unauthorized acquisition of Kerberos service tickets for sensitive services, potentially resulting in full domain compromise.
Характеристики атаки
Последствия
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 5
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Redhat Enterprise_Linux
cpe:2.3:o:redhat:enterprise_linux:7.0:*:*:*:*:*:*:*
|
— | — |
|
Redhat Enterprise_Linux
cpe:2.3:o:redhat:enterprise_linux:8.0:*:*:*:*:*:*:*
|
— | — |
|
Redhat Enterprise_Linux
cpe:2.3:o:redhat:enterprise_linux:9.0:*:*:*:*:*:*:*
|
— | — |
|
Redhat Enterprise_Linux
cpe:2.3:o:redhat:enterprise_linux:10.0:*:*:*:*:*:*:*
|
— | — |
|
Freeipa Freeipa
cpe:2.3:a:freeipa:freeipa:4.12.2:*:*:*:*:*:*:*
|
— | — |