PT-2025-46675 · Kdcproxy+6 · Kdcproxy+6
Publicado
2025-11-12
·
Atualizado
2026-01-29
·
CVE-2025-59088
CVSS v3.1
8.6
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
kdcproxy (versões afetadas não especificadas)
Descrição
O kdcproxy está suscetível a uma condição de falsificação de solicitação do lado do servidor. Quando o kdcproxy processa uma solicitação para um realm sem endereços de servidor definidos em sua configuração, ele recorre à consulta de registros SRV na zona DNS correspondente ao realm solicitado. Esse comportamento permite que atacantes aproveitem registros SRV criados maliciosamente apontando para nomes de host e portas arbitrárias, potencialmente permitindo-lhes sondar a topologia da rede interna, realizar varredura de portas e exfiltrar dados. Implantações onde o parâmetro
use dns está explicitamente definido como false não são afetadas.Recomendações
Certifique-se de que o parâmetro
use dns esteja explicitamente definido como false na configuração do kdcproxy.Correção
SSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Almalinux
Centos
Debian
Red Hat
Red Os
Rocky Linux
Kdcproxy