Aller au contenu
Se connecter
8.7 Élevée

CVE-2026-13097 Ipa: privilege escalation via krbcanonicalname manipulation due to realm-unaware uniqueness enforcement in freeipa ldap datastore

Description

A privilege escalation flaw was found in FreeIPA. The uniqueness constraint enforced on Kerberos principal name attributes in the 389-ds directory server does not properly account for equivalent representations of the same principal name, allowing a user with sufficient LDAP write privileges to create a service principal that impersonates an existing privileged one. This can lead to unauthorized acquisition of Kerberos service tickets for sensitive services, potentially resulting in full domain compromise.

Détail CVSS 3.1

Vecteur CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N

Exploitable à distance par le réseau, avec un compte administrateur et sans action d’un utilisateur ; un attaquant peut compromettre gravement la confidentialité, l’intégrité ou la disponibilité.

Vecteur d’attaque
Réseau
Complexité
Faible
Privilèges requis
Élevés
Interaction
Aucune
Portée
Modifiée
Confidentialité
Élevé
Intégrité
Élevé
Disponibilité
Aucun

Produits et versions touchés

Produit Versions touchées Corrigé en
Red Hat Enterprise Linux 10 Versions non publiées
Red Hat Enterprise Linux 6 Versions non publiées
Red Hat Enterprise Linux 7 Versions non publiées
Red Hat Enterprise Linux 8 Versions non publiées
Red Hat Enterprise Linux 9 Versions non publiées
Red Hat Enterprise Linux 10.0 Extended Update Support Versions non publiées
Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions Versions non publiées
Red Hat Enterprise Linux 9.6 Extended Update Support Versions non publiées
Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions Versions non publiées
Afficher les 7 autres branches
Produit Versions touchées Corrigé en
Red Hat Enterprise Linux 8.8 Telecommunications Update Service 8080020261007071832 premières → < 8080020261007071832.b0a6ceea 8080020261007071832.b0a6ceea
Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions 8080020261007071832 premières → < 8080020261007071832.b0a6ceea 8080020261007071832.b0a6ceea
Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support 8060020261008133528 premières → < 8060020261008133528.ada582f1 8060020261008133528.ada582f1
Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On 8060020261008133528 premières → < 8060020261008133528.ada582f1 8060020261008133528.ada582f1
Red Hat Enterprise Linux 7 Extended Lifecycle Support Versions non publiées
Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support 8040020261027121355.5 premières → < 8040020261027121355.5b01ab7e 8040020261027121355.5b01ab7e
Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On 8040020261027121355.5 premières → < 8040020261027121355.5b01ab7e 8040020261027121355.5b01ab7e

Autres CVE de Red Hat Enterprise Linux 10

Les 1456 CVE de Red Hat Enterprise Linux 10 →
CVE-2026-123876 Podman: containers-common: containers-common: default seccomp af_vsock/netlink_audit deny rules bypassable via 32-bit truncation 4.4 Moyenne CVE-2026-120749 Dbus: dbus-daemon: dbus-daemon aborts (reply_serial != 0) when a broadcast from the driver cannot be delivered to a monitored bus 6.2 Moyenne CVE-2026-123037 Ansible-core: user module generate_ssh_key follows a symlinked ~/.ssh enabling local privilege escalation (incomplete fix of cve-2024-9902) 6.7 Moyenne CVE-2026-123151 Gdb: gdb: stack buffer overflow in parse_tsv_definition via stale rs->buf tail Non notée
Suivre cette CVE