CVE-2026-14612
Təsvir
FreeIPA ipa-otpd daemon-unun OAuth2 cihaz avtorizasiyası emalçısında iki off-by-one xətası, konfiqurasiya edilmiş xarici OAuth2/OIDC Identity Provider-dən həddindən artıq böyük cavabın emalı zamanı yaddaş sərhədlərindən kənara çıxan müraciətə səbəb ola bilər. IdP endpoint-inə nəzarət edən və ya onun üzərində man-in-the-middle hücumu həyata keçirə bilən təcavüzkar, ipa-otpd-ni sabit ölçülü buferin sonundan bir bayt kənara yazmağa və ya oxumağa məcbur edə bilər. İstismar üçün FreeIPA-nın xarici IdP ilə konfiqurasiya edilməsi, həmin IdP-yə təcavüzkarın nəzarəti və ya MITM hücumu, həmçinin istifadəçinin OAuth2 cihaz avtorizasiyası axınını başlatması tələb olunur. Ən ehtimal olunan təsir ipa-otpd daemon-una təsir edən məhdud xidmətdən imtinadır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Red Hat Red Hat Enterprise Linux 10 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 7 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 8 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 9 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.