Уязвимость CVE-2008-3274: Информация

Описание

The default configuration of Red Hat Enterprise IPA 1.0.0 and FreeIPA before 1.1.1 places ldap:///anyone on the read ACL for the krbMKey attribute, which allows remote attackers to obtain the Kerberos master key via an anonymous LDAP query.

Важность: MEDIUM (5,0)

Ссылки на рекомендации, решения и инструменты

1. Подверженные конфигурации:

   1. Конфигурация 1

      cpe:2.3:a:redhat:freeipa:*:*:*:*:*:*:*:*

      End including

      1.1.0

      ---

      cpe:2.3:a:redhat:freeipa:0.99:*:*:*:*:*:*:*

      ---

      cpe:2.3:a:redhat:enterprise_ipa:1.0.0:*:*:*:*:*:*:*

      ---

      cpe:2.3:a:redhat:freeipa:1.0.0:*:*:*:*:*:*:*

      ---