CVE-2026-12249

Nome do Software Vulnerável e Versões Afetadas Canonical ADSys versões anteriores a v0.16.3

Descrição Um problema existe durante a auto-inscrição de certificados do Active Directory Certificate Services (AD CS) por meio do script de cliente Samba (internal/policies/certificate/python/vendor samba/gp/gp cert auto enroll ext.py). O ADSys utiliza uma conexão HTTP em texto simples em vez de uma conexão HTTPS segura para solicitar o certificado CA do servidor AD CS através da função GetCACert. Um invasor de rede não autenticado posicionado entre o host Ubuntu gerenciado e o nome do host CA do AD CS configurado pode realizar um ataque de Man-in-the-Middle (MITM) — uma técnica onde um invasor intercepta a comunicação entre duas partes. Ao interceptar a solicitação, o invasor pode fornecer um certificado Root CA malicioso, que o sistema aceita automaticamente e registra na loja de confiança local do sistema via update-ca-certificates. Isso leva ao envenenamento da loja de confiança de todo o sistema, permitindo que clientes TLS aceitem certificados falsos para qualquer domínio e possibilitando a descriptografia e interceptação de conexões TLS subsequentes.

Recomendações Atualizar para a versão v0.16.3.