p PatchFirst

CVE-2014-7828

CVE-2014-7828

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

FreeIPA 4.0.x before 4.0.5 and 4.1.x before 4.1.1, when 2FA is enabled, allows remote attackers to bypass the password requirement of the two-factor authentication leveraging an enabled OTP token, which triggers an anonymous bind.

EPSS 2,1% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • freeipa Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.0.5-1

    Auf 4.0.5-1 aktualisieren

  • freeipa Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.0.5-1

    Auf 4.0.5-1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →