PT-2024-1902 · Freeipa+8 · Freeipa+8

Robb Gatica · Publicado 2024-02-13 · Atualizado 2024-12-30 · CVE-2024-1481

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Nome do software vulnerável e versões afetadas

FreeIPA (versões afetadas não especificadas)

Descrição

O problema está relacionado à validação insuficiente de entradas na função run() do script ipautil.py no servidor FreeIPA, especificamente no parâmetro user (/sip/session/login password). Isso pode permitir que um invasor remoto crie solicitações HTTP que possam ser interpretadas como argumentos de comando para o kinit no servidor FreeIPA, levando potencialmente ao acesso não autorizado a informações protegidas ou a uma negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

Improper Resource Release

RCE

Enumeração de Fraquezas

CWE-404

CWE-20

Identificadores relacionados

ALSA-2024:2147

ALT-PU-2024-11569

ALT-PU-2024-16844

ALT-PU-2024-17541

BDU:2024-01678

CESA-2024_3044

CVE-2024-1481

DLA-3773-1

INFSA-2024_2147

INFSA-2024_3044

RHSA-2024:2147

RHSA-2024:3044

RHSA-2024_2147

RHSA-2024_3044

RLSA-2024:3044

Produtos afetados

Alt Linux

Almalinux

Astra Linux

Centos

Debian

Freeipa

Red Hat

Red Os

Rocky Linux

Referências · 52

• https://github.com/freeipa/freeipa/tags · Nota
• https://pagure.io/freeipa/c/921661fd460799da69043e06e058cff75a64ce3c · Nota
• https://bodhi.fedoraproject.org/updates/FEDORA-2024-9fc8015fa9 · Nota
• https://lists.debian.org/debian-lts-announce/2024/03/msg00026.html · Nota
• https://osv.dev/vulnerability/DLA-3773-1 · Aviso do Fabricante
• https://pagure.io/freeipa/releases · Nota
• https://lists.fedoraproject.org/archives/list/[e-mail]/message/FKTET3PAOMCHBXUUY37X556PVA3DFQES · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-1481 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1778200091230122389 · Publicação no Twitter
• https://errata.rockylinux.org/RLSA-2024:3044 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/uyazvimost-ipa-server-cve-2024-1481 · Nota
• https://bodhi.fedoraproject.org/updates/FEDORA-2024-d7b9fbb2a5 · Nota
• https://t.me/cvenotify/76327 · Publicação no Telegram
• https://security-tracker.debian.org/tracker/CVE-2024-1481 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1778263596327412079 · Publicação no Twitter