CVE-2026-13097
Təsvir
FreeIPA-da imtiyazların yüksəldilməsi boşluğu aşkar edilmişdir. 389-ds kataloq serverində Kerberos principal ad atributları üçün tətbiq edilən unikallıq məhdudiyyəti eyni principal adının ekvivalent təmsillərini düzgün nəzərə almır və bu, kifayət qədər LDAP yazma imtiyazlarına malik istifadəçiyə mövcud imtiyazlı principal-ı təqlid edən servis principal-ı yaratmağa imkan verir. Bu, həssas servislər üçün Kerberos servis biletlərinin icazəsiz əldə edilməsinə səbəb ola bilər ki, bu da potensial olaraq bütün domen kompromisəsinə gətirib çıxara bilər.
Necə düzəltmək olar
- access.redhat.com/security/cve/CVE-2026-13097
- bugzilla.redhat.com/show_bug.cgi?id=2515974
- access.redhat.com/errata/RHSA-2026:70564
- access.redhat.com/errata/RHSA-2026:72279
- access.redhat.com/errata/RHSA-2026:82935
- access.redhat.com/errata/RHSA-2026:83083
- access.redhat.com/errata/RHSA-2026:83084
- access.redhat.com/errata/RHSA-2026:83085
- access.redhat.com/errata/RHSA-2026:83460
- access.redhat.com/errata/RHSA-2026:83461
- access.redhat.com/errata/RHSA-2026:89836
- access.redhat.com/errata/RHSA-2026:93071
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| freeipa freeipa | 4.12.2 | — |
| redhat enterprise_linux | 7.0, 8.0, 9.0, 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.