CVE-2026-76578
Təsvir
FreeIPA-da qüsur aşkar edilib. Özünü idarə edən OTP token ACI autentifikasiya tələb etmir və token qeydi ilə yanaşı hansı atributların əlavə oluna biləcəyini məhdudlaşdırmır. Autentifikasiyadan keçməmiş LDAP klienti bundan, həmçinin əsas kataloq serverinin ACI qiymətləndirməsindəki əlaqəli qüsurdan (ayrıca izlənilir) istifadə edərək, hücumçu tərəfindən idarə olunan ixtiyari Kerberos prinsipalı yarada və onun administrators qrupuna əlavə olunmasına nail ola bilər. Bu, uzaqdan, autentifikasiyadan keçməmiş hücumçuya həqiqi FreeIPA administrator qrupu üzvlüyü əldə etməyə və kataloqa, SID aktivləşdirilmiş quraşdırmalarda isə digər IdM xidmətlərinə qarşı inzibati əməliyyatlar yerinə yetirməyə imkan verir.
Necə düzəltmək olar
- access.redhat.com/errata/RHSA-2026:70564
- access.redhat.com/errata/RHSA-2026:72279
- access.redhat.com/errata/RHSA-2026:82935
- access.redhat.com/errata/RHSA-2026:83083
- access.redhat.com/errata/RHSA-2026:83084
- access.redhat.com/errata/RHSA-2026:83085
- access.redhat.com/errata/RHSA-2026:83460
- access.redhat.com/errata/RHSA-2026:83461
- access.redhat.com/errata/RHSA-2026:89836
- access.redhat.com/errata/RHSA-2026:93071
- access.redhat.com/errata/RHSA-2026:93452
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Red Hat Red Hat Enterprise Linux 10 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 10.0 Extended Update Support | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 7 Extended Lifecycle Support | Aralıq göstərilməyib | — |
| enterprise_linux 8 | Aralıq göstərilməyib | — |
| rhel_aus 8.4 | Aralıq göstərilməyib | — |
| rhel_aus 8.6 | Aralıq göstərilməyib | — |
| rhel_e4s 8.8 | Aralıq göstərilməyib | — |
| enterprise_linux 9 | Aralıq göstərilməyib | — |
| rhel_e4s 9.2 | Aralıq göstərilməyib | — |
| rhel_e4s 9.4 | Aralıq göstərilməyib | — |
| rhel_eus 9.6 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 8 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.