CVE-2026-104033
Təsvir
SSSD-də çatışmazlıq aşkar edilmişdir. Hesabın vaxtının bitməsini LDAP (Lightweight Directory Access Protocol) shadow atributları vasitəsilə tətbiq etmək üçün konfiqurasiya edildikdə, SSSD sıfır olan müddət dəyərini hesablın vaxtı bitmiş kimi qəbul etmir. Vaxtı bitmiş hesab üçün etibarlı məlumatlara malik istifadəçi bu çatışmazlıqdan istifadə edərək giriş nəzarətindən yan keçə və sistemdə autentifikasiya ola bilər. Bu, hesabın deaktiv edilməsi planlaşdırıldıqdan sonra icazəsiz girişin davam etməsinə şərait yaradır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Red Hat Red Hat Enterprise Linux 10 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 7 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 8 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 9 | Aralıq göstərilməyib | — |
| Red Hat Red Hat OpenShift Container Platform 4 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.