PT-2022-16346 · Pki-Core+4 · Pki-Core+4

Todd Cullum · Publicado 2022-07-12 · Atualizado 2023-06-30 · CVE-2022-2393

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.7

Média

Vetor base

AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

pki-core (versões afetadas não especificadas)

Descrição

Foi identificada uma falha no pki-core que permite que um usuário obtenha um certificado para a identidade de outro usuário quando a autenticação baseada em diretório está habilitada. Essa vulnerabilidade permite que um invasor autenticado na rede adjacente se faça passar por outro usuário dentro do escopo do domínio, embora não consiga descriptografar o conteúdo das mensagens.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Authorization

Enumeração de Fraquezas

CWE-285

Identificadores relacionados

ALSA-2023:2293

ALT-PU-2022-2610

CVE-2022-2393

RHSA-2022:7077

RHSA-2022:7086

RHSA-2022_7086

RHSA-2023:2293

RHSA-2023:3394

RHSA-2023_2293

Produtos afetados

Alt Linux

Almalinux

Debian

Red Hat

Pki-Core

Referências · 17

• https://osv.dev/vulnerability/ALSA-2023:2293 · Aviso do Fabricante
• https://bugzilla.redhat.com/show_bug.cgi?id=2101046 · Nota
• https://linux.oracle.com/errata/ELSA-2023-2293.html · Aviso do Fabricante
• https://access.redhat.com/errata/RHSA-2023:2293 · Nota
• https://cve.org/CVERecord?id=CVE-2022-2393 · Nota de Segurança
• https://t.me/cvenotify/53434 · Publicação no Telegram
• https://access.redhat.com/security/cve/CVE-2022-2393 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-2393 · Nota de Segurança
• https://ubuntu.com/security/CVE-2022-2393 · Aviso do Fabricante
• https://t.me/cibsecurity/46252 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-2393 · Aviso do Fabricante
• https://linux.oracle.com/errata/ELSA-2022-7086.html · Aviso do Fabricante
• https://errata.almalinux.org/9/ALSA-2023-2293.html · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2022-2393 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-2393 · Aviso do Fabricante