Ian Murphy

**Nome do Software Vulnerável e Versões Afetadas** 389 Directory Server (versões afetadas não especificadas) **Descrição** Um invasor remoto não autenticado pode realizar uma injeção de filtro LDAP na operação estendida de verificação de status de replicação CleanAllRUV. O manipulador executa a pesquisa em `cn=config` usando privilégios elevados do plugin de replicação e retorna um resultado de correspondência booleano. Isso permite que um invasor extraia metadados sensíveis de configuração do servidor, como DNs de bind de replicação e informações do esquema de armazenamento de senhas. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** sssd (versões afetadas não especificadas) rhcos (versões afetadas não especificadas) **Descrição** Uma falha existe no provedor sudo LDAP do SSSD devido a uma configuração padrão insegura e ao escopo inadequado das pesquisas LDAP. Quando a opção `ldap sudo search base` não é configurada explicitamente, o SSSD pesquisa toda a árvore do diretório LDAP em busca de objetos sudoRole. Um invasor autenticado com acesso de gravação a qualquer subárvore LDAP pode injetar um objeto sudoRole manipulado, permitindo que ele obtenha privilégios de sudo nível root em todos os hosts inscritos no SSSD, podendo levar ao comprometimento total do sistema e movimentação lateral. **Recomendações** Atualize para uma versão corrigida pelo fornecedor. Como medida de mitigação temporária, configure explicitamente a opção `ldap sudo search base`.

**Nome do Software Vulnerável e Versões Afetadas** SSSD (versões afetadas não especificadas) **Description** Uma falha de path traversal foi encontrada no provedor AD GPO do SSSD. A função `ad gpo extract smb components()` não sanitiza sequências `..` no atributo LDAP `gPCFileSysPath`, permitindo que um invasor com acesso ao gerenciamento de GPO do AD escreva arquivos fora do diretório de cache do GPO como root. Em configurações padrão do RHEL com SELinux ativado, isso pode ser usado para injetar configurações de Kerberos, levando ao bypass de autenticação. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** 389 Directory Server (389-ds-base) versões 1.3.2 até 11.12.4 Update1 389 Directory Server (389-ds-base) versões 12.0 até 12.12 389 Directory Server (389-ds-base) versões 2025.1 até 2026.2 **Description** Um estouro de buffer de heap existe na camada SASL I/O. Após um bind SASL bem-sucedido com proteção de integridade (SSF > 0), um invasor autenticado pode enviar um pacote LDAP UNBIND superdimensionado especialmente criado. Este pacote é copiado para um buffer de recebimento de heap de 512 bytes sem uma verificação de limites na função `sasl io recv()` em `sasl io.c`, permitindo que até aproximadamente 2 megabytes de dados controlados pelo invasor transbordem o buffer. Isso pode levar à corrupção de memória ou a uma negação de serviço resultando no travamento do servidor. Em implantações do FreeIPA e Red Hat Identity Management, o problema pode ser acionado via rede por qualquer usuário de domínio com um ticket Kerberos válido, qualquer host registrado ou qualquer conta de serviço após a autenticação via GSSAPI. **Recommendations** Atualize o 389 Directory Server (389-ds-base) versões 1.3.2 até 11.12.4 Update1 para a versão corrigida mais recente. Atualize o 389 Directory Server (389-ds-base) versões 12.0 até 12.12 para a versão corrigida mais recente. Atualize o 389 Directory Server (389-ds-base) versões 2025.1 até 2026.2 para a versão corrigida mais recente.

**Nome do Software Vulnerável e Versões Afetadas** 389 Directory Server (389-ds-base) (versões afetadas não especificadas) **Descrição** Um estouro de número inteiro existe na camada de E/S SASL dentro da função `sasl io start packet()`. Quando um prefixo de comprimento de pacote SASL manipulado de 0xFFFFFFFC é processado, a adição de `sizeof(uint32 t)` causa um wrap-around não assinado para zero. Esta ação ignora o limite `nsslapd-maxsasliosize`, resultando em um estouro de buffer de heap de aproximadamente 2 megabytes de dados controlados pelo invasor. Após um bind SASL bem-sucedido com proteção de integridade (SSF > 0), um invasor remoto pode causar uma Negação de Serviço (DoS) ou alcançar a Execução Remota de Código (RCE). Em implantações do FreeIPA e Red Hat Identity Management, isso pode ser executado via rede por qualquer usuário de domínio com um ticket Kerberos válido, host registrado ou conta de serviço. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** 389 Directory Server (versões afetadas não especificadas) **Descrição** Uma falha existe durante a recarga do esquema, onde a função `attr syntax swap ht()` libera incondicionalmente os nós de informação de sintaxe de atributos. Esta ação ignora o mecanismo de exclusão adiada baseada em contagem de referências (refcount) utilizado no subsistema de sintaxe de atributos. Se uma recarga de esquema for acionada enquanto houver tráfego de consultas LDAP simultâneo, as threads de trabalho podem acessar a memória liberada, levando a uma condição de use-after-free ou double-free, resultando em negação de serviço através de um travamento do servidor. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** 389 Directory Server (versões afetadas não especificadas) **Descrição** Ocorre um estouro de buffer de heap durante a serialização de definições de objectclass. O comprimento do campo `oc superior` (SUP) é omitido dos cálculos de tamanho do buffer nas funções `read schema dse()` e `schema oc to string()`, mas o campo ainda é gravado via `strcat()`. Um invasor com privilégios de Directory Manager ou um fornecedor de replicação comprometido pode causar a queda do servidor ao criar objectclasses com valores SUP longos. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** 389 Directory Server (versões afetadas não especificadas) **Description** Um estouro de buffer de heap ocorre quando a auditoria de logs está habilitada. A função `create masked entry string()` em `auditlog.c` copia uma máscara de senha de comprimento fixo para um buffer de heap sem verificar o espaço disponível. Se uma senha em texto simples curta for registrada, o que requer armazenamento de senha CLEAR não padrão ou um peer de replicação comprometido, a operação de cópia excede o buffer, resultando na corrupção da memória heap e da saída do log de auditoria. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** 389 Directory Server (versões afetadas não especificadas) **Description** Um estouro de buffer de pilha (stack buffer overflow) existe na função `checkPrefix()` dentro de `pw.c`. O problema ocorre ao analisar valores de atributos com criptografia reversível, pois um ID de algoritmo controlado por um invasor é copiado para um buffer de pilha de 256 bytes sem a devida verificação de limites. Um invasor com privilégios de Directory Manager pode causar a negação de serviço, derrubando o servidor LDAP ao armazenar uma credencial manipulada com um ID de algoritmo excessivamente grande. O uso de FORTIFY SOURCE limita o impacto apenas à negação de serviço. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** 389 Directory Server (versões afetadas não especificadas) **Descrição** Uma confusão de tipo no manipulador de operação estendida de token SSO permite que usuários autenticados obtenham informações parciais do endereço da pilha por meio de respostas LDAP. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** 389 Directory Server (versões afetadas não especificadas) **Descrição** Uma falha existe no parser LDIF, onde ele lê além do final de um buffer de heap ao processar tipos de atributos que contenham ponto e vírgula ao final durante a importação de um banco de dados. Isso resulta em uma leitura fora de limite (out-of-bounds read), que é uma condição onde o software lê dados de um local de memória fora do limite pretendido do buffer. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** 389 Directory Server (versões afetadas não especificadas) **Descrição** Uma falha existe na função `ldap utf8prev()`, onde bytes são lidos antes do início de um buffer sem a devida verificação de limites. Isso resulta em um over-read de buffer de heap durante a análise de filtros de string, o que pode influenciar o comportamento do processamento interno de filtros. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** 389 Directory Server (versões afetadas não especificadas) **Descrição** O plugin de controle de desreferência não verifica falhas de alocação antes de utilizar uma estrutura Basic Encoding Rules (BER). Isso permite que um invasor remoto não autenticado cause a queda do servidor LDAP quando o sistema estiver sob pressão de memória. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** 389 Directory Server (versões afetadas não especificadas) **Description** Uma falha no plugin de armazenamento de senhas SMD5 permite um underflow de número inteiro sem sinal ao calcular o comprimento do salt a partir de um hash de senha manipulado com menos de 16 bytes. Isso leva a um buffer over-read, que causa a interrupção (crash) do servidor LDAP durante o processo de autenticação. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** 389 Directory Server (versões afetadas não especificadas) **Description** Uma falha existe no plugin de armazenamento de senhas PBKDF2-SHA256, onde o sistema não impõe um limite superior na contagem de iterações extraída dos hashes de senha armazenados. Um invasor privilegiado com a capacidade de modificar o hash de senha de um usuário pode causar consumo excessivo de CPU durante o processo de autenticação, resultando em negação de serviço. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** 389 Directory Server (versões afetadas não especificadas) **Description** Uma falha no plugin de pesquisa persistente Content Synchronization permite o crescimento ilimitado da memória quando um cliente autenticado interrompe a leitura de respostas de sincronização, o que pode levar a uma negação de serviço. Além disso, condições de corrida no ciclo de vida da thread do plugin podem causar travamentos do sistema durante o encerramento da conexão ou desligamento. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.