CVE-2026-80158
Təsvir
community.general Ansible kolleksiyasının ipa_getkeytab modulunda qüsur aşkar edilib. Kerberos keytab-ının alınması zamanı LDAP sadə bind parolunu təqdim etmək üçün istifadə olunan modulun bind_pw parametri, həmin moduldakı qardaş password parametrindən fərqli olaraq, no_log ilə elan edilməyib. Nəticədə təqdim edilən IPA/LDAP bind parolu idarə olunan hostun sistem jurnalında/syslog-da (modulun "Invoked with" qeydi) açıq mətnlə qeyd olunur, modulun qaytarma dəyərlərinə və ətraflı (-v) çıxışına daxil edilir və Automation Controller / AWX iş çıxışında göstərilir. Bundan əlavə, parol ipa-getkeytab köməkçi proqramına əmr sətri ilə (--bindpw <value> kimi) ötürülür və əmr icra olunarkən yerli istifadəçilər üçün proses siyahısında görünür. Bu jurnalları, iş çıxışını və ya proses cədvəlini oxuya bilən hücumçu kataloq bind etimadnaməsini əldə edə bilər və bu, həmin etimadnamənin çıxış əldə edə bildiyi hesabları və obyektləri potensial olaraq kompromisə uğrada bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Red Hat Red Hat Ceph Storage 5 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Ceph Storage 9 | Aralıq göstərilməyib | — |
| Red Hat Red Hat OpenStack Platform 17.1 | Aralıq göstərilməyib | — |
| Red Hat Red Hat OpenStack Platform 18.0 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.