PT-2024-1902

CVE-2024-1481

Publicado

2024-02-13

Atualizado

2024-12-30

Descrição por

CVSS 3.1

5.3

Média

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Nome do software vulnerável e versões afetadas

FreeIPA (versões afetadas não especificadas)

Descrição

O problema está relacionado à validação insuficiente de entradas na função run() do script ipautil.py no servidor FreeIPA, especificamente no parâmetro user (/sip/session/login password). Isso pode permitir que um invasor remoto crie solicitações HTTP que possam ser interpretadas como argumentos de comando para o kinit no servidor FreeIPA, levando potencialmente ao acesso não autorizado a informações protegidas ou a uma negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Robb Gatica

Fornecedores