CVE-2026-76578

要約

FreeIPAに欠陥が見つかった。自己管理型OTPトークンのACIが認証を要求せず、トークンエントリと一緒に追加できる属性も制限していない。認証されていないLDAPクライアントは、ディレクトリサーバーのACI評価に関する別の欠陥(別途追跡されている)と組み合わせることで、攻撃者が管理する任意のKerberosプリンシパルを作成し、administratorsグループに追加できる。これにより、リモートの未認証の攻撃者がFreeIPAの管理者グループのメンバーシップを取得し、ディレクトリに対する管理操作を実行でき、SID対応の環境では他のIdMサービスに対しても管理操作を実行できる。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

FreeIPALDAPKerberosIdM

このタグの新着を RSS で受け取る: FreeIPA / LDAP / Kerberos / IdM(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る