p PatchFirst

CVE-2026-13097

CVE-2026-13097 · Ipa: privilege escalation via krbcanonicalname manipulation due to realm-unaware uniqueness enforcement in freeipa ldap datastore

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

A privilege escalation flaw was found in FreeIPA. The uniqueness constraint enforced on Kerberos principal name attributes in the 389-ds directory server does not properly account for equivalent representations of the same principal name, allowing a user with sufficient LDAP write privileges to create a service principal that impersonates an existing privileged one. This can lead to unauthorized acquisition of Kerberos service tickets for sensitive services, potentially resulting in full domain compromise.

CVSS 8.7 · Hoch · EPSS 0,6%

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • red hat enterprise linux 10

    Softwareversionen
    • ≥ 0:4.13.4-1.el10_2: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 10.0 extended update support

    Softwareversionen
    • ≥ 0:4.12.2-15.el10_0.7: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 8

    Softwareversionen
    • ≥ 8100020261007071200.143e9e98: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 8

    Softwareversionen
    • ≥ 8100020261007070536.823393f5: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 8.8 telecommunications update service

    Softwareversionen
    • ≥ 8080020261007080925.e581a9e4: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 8.8 telecommunications update service

    Softwareversionen
    • ≥ 8080020261007071832.b0a6ceea: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 8.8 update services for sap solutions

    Softwareversionen
    • ≥ 8080020261007080925.e581a9e4: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 8.8 update services for sap solutions

    Softwareversionen
    • ≥ 8080020261007071832.b0a6ceea: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 9

    Softwareversionen
    • ≥ 0:4.13.4-1.el9_8: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 9.2 update services for sap solutions

    Softwareversionen
    • ≥ 0:4.10.1-12.el9_2.7: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 9.4 update services for sap solutions

    Softwareversionen
    • ≥ 0:4.11.0-15.el9_4.9: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 9.6 extended update support

    Softwareversionen
    • ≥ 0:4.12.2-14.el9_6.8: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 6

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 7

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 8

    Keine Korrektur veröffentlicht

  • freeipa Debian:12

    Softwareversionen
    • 4.10.1+dfsg1-1+exp1
    • 4.10.1-1+exp1
    • 4.10.2-1
    • 4.10.2-2
    • 4.10.2-2+exp1
    • 4.11.1-1
    • 4.11.1-1+exp1
    • 4.11.1-2
    • 4.11.1-2+exp1
    • 4.11.1-2.1
    • 4.12.2-1
    • 4.12.2-2
    • 4.12.2-3
    • 4.12.4-1
    • 4.12.4-2
    • 4.13.1-1
    • 4.9.11-1
    • 4.9.11-1+exp1
    • 4.9.11-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • freeipa Debian:13

    Softwareversionen
    • 4.12.4-1
    • 4.12.4-2
    • 4.13.1-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • freeipa Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 3.2.1-0ubuntu1
    • 3.3.4-0ubuntu1
    • 3.3.4-0ubuntu2
    • 3.3.4-0ubuntu3
    • 3.3.4-0ubuntu3.1
    • 3.3.4-0ubuntu3.1+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • freeipa Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 4.1.4-1
    • 4.3.1-0ubuntu1
    • 4.3.1-0ubuntu1+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • freeipa Ubuntu:18.04:LTS

    Softwareversionen
    • 4.4.4-3ubuntu1
    • 4.4.4-4
    • 4.7.0~pre1+git20180411-2ubuntu1
    • 4.7.0~pre1+git20180411-2ubuntu2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • freeipa Ubuntu:20.04:LTS

    Softwareversionen
    • 4.8.1-2ubuntu1
    • 4.8.3-1
    • 4.8.6-1ubuntu2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • freeipa Ubuntu:22.04:LTS

    Softwareversionen
    • 4.8.6-1ubuntu6
    • 4.8.6-1ubuntu8
    • 4.8.6-1ubuntu9
    • 4.9.8-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • freeipa Ubuntu:24.04:LTS

    Softwareversionen
    • 4.10.2-1
    • 4.10.2-2
    • 4.10.2-2ubuntu3
    • 4.11.1-1
    • 4.11.1-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • freeipa Ubuntu:26.10

    Softwareversionen
    • 4.13.1-1
    • 4.13.1-1build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →