PT-2026-51362
CVE-2026-12249
·
تاريخ النشر
2026-06-22
·
تاريخ التحديث
2026-09-28
الوصف من
CVSS 3.1
9.0
حرجةالمقاييسAV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Canonical ADSys السابقة للإصدار v0.16.3
الوصف
توجد مشكلة أثناء التسجيل التلقائي لشهادات خدمات شهادات Active Directory (AD CS) عبر البرنامج النصي لعميل Samba المقدم من المورد (internal/policies/certificate/python/vendor samba/gp/gp cert auto enroll ext.py). يستخدم ADSys اتصال HTTP بنص عادي بدلاً من اتصال HTTPS آمن لطلب شهادة CA من خادم AD CS عبر دالة
GetCACert. يمكن لمهاجم شبكة غير مصدق عليه، موجود بين مضيف Ubuntu المُدار واسم مضيف AD CS CA المُهيأ، تنفيذ هجوم «الرجل في الوسط» (Man-in-the-Middle - MITM) — وهي تقنية يقوم فيها المهاجم باعتراض الاتصال بين طرفين. من خلال اعتراض الطلب، يمكن للمهاجم تقديم شهادة CA جذرية خبيثة، والتي يقبلها النظام تلقائيًا ويسجلها في مخزن الثقة المحلي للنظام عبر update-ca-certificates. يؤدي هذا إلى تسميم مخزن الثقة على مستوى النظام، مما يسمح لعملاء TLS بقبول شهادات مزيفة لأي مجال، ويُتيح فك تشفير واعتراض اتصالات TLS اللاحقة.التوصيات
قم بالتحديث إلى الإصدار v0.16.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾