CVE-2016-9575
CVE-2016-9575
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Ipa versions 4.2.x, 4.3.x before 4.3.3 and 4.4.x before 4.4.3 did not properly check the user's permissions while modifying certificate profiles in IdM's certprofile-mod command. An authenticated, unprivileged attacker could use this flaw to modify profiles to issue certificates with arbitrary naming or key usage information and subsequently use such certificates for other attacks.
CVSS 6.3 · Moyenne · EPSS 0,8% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
ipa
- Versions du logiciel
- 4.2.x: Concernée
- 4.3.x before 4.3.3: Concernée
- 4.4.x before 4.4.3: Concernée
Aucun correctif publié
freeipa Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 4.4.4-1
Mettez à jour vers 4.4.4-1
freeipa Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 4.4.4-1
Mettez à jour vers 4.4.4-1
freeipa Ubuntu:Pro:16.04:LTS
- Versions du logiciel
- 4.1.4-1
- 4.3.1-0ubuntu1
- Plages de versions concernées
- ECOSYSTEM: < 4.3.1-0ubuntu1+esm1
Mettez à jour vers 4.3.1-0ubuntu1+esm1