Red Hat FreeIPA 信息泄露漏洞 CVE-2013-0199 CNNVD-201301-506

5.0 AV AC AU C I A
发布: 2014-05-29
修订: 2017-08-29

Red Hat FreeIPA是美国红帽(Red Hat)公司的一套集成的安全信息管理解决方案。该方案对Linux和Unix计算机网络提供了易于管理的身份、策略和审计(IPA)套件。 FreeIPA 3.1.2之前的3.0版本中的默认LDAP ACIs存在安全漏洞,该漏洞源于程序没有限制对ipaNTTrustAuthIncoming和ipaNTTrustAuthOutgoing属性的访问。远程攻击者可利用该漏洞获取Cross-Realm Kerberos Trust密钥。

0%
暂无可用Exp或PoC
当前有4条受影响产品信息