p PatchFirst

CVE-2016-9575

CVE-2016-9575

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Ipa versions 4.2.x, 4.3.x before 4.3.3 and 4.4.x before 4.4.3 did not properly check the user's permissions while modifying certificate profiles in IdM's certprofile-mod command. An authenticated, unprivileged attacker could use this flaw to modify profiles to issue certificates with arbitrary naming or key usage information and subsequently use such certificates for other attacks.

CVSS 6.3 · Media · EPSS 0,8% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • ipa

    Versiones
    • 4.2.x: Afectada
    • 4.3.x before 4.3.3: Afectada
    • 4.4.x before 4.4.3: Afectada

    Sin corrección publicada

  • freeipa Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.4.4-1

    Actualiza a 4.4.4-1

  • freeipa Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.4.4-1

    Actualiza a 4.4.4-1

  • freeipa Ubuntu:Pro:16.04:LTS

    Versiones
    • 4.1.4-1
    • 4.3.1-0ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.3.1-0ubuntu1+esm1

    Actualiza a 4.3.1-0ubuntu1+esm1

Fuentes originales

Comprueba tu servidor →