PT-2022-16346

CVE-2022-2393

Publicado

2022-07-12

Atualizado

2023-06-30

Descrição por

CVSS 3.1

5.7

Média

MétricasAV:A/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

pki-core (versões afetadas não especificadas)

Descrição

Foi identificada uma falha no pki-core que permite que um usuário obtenha um certificado para a identidade de outro usuário quando a autenticação baseada em diretório está habilitada. Essa vulnerabilidade permite que um invasor autenticado na rede adjacente se faça passar por outro usuário dentro do escopo do domínio, embora não consiga descriptografar o conteúdo das mensagens.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Impactos

Pesquisadores

Todd Cullum

Fornecedores