Недавно обнаруженная уязвимость в системе FreeIPA позволяет клиентам, которые никогда не заходили в систему, создавать собственные Kerberos-идентификаторы и получать доступ к группе администраторов. Об этом сообщает компания Red Hat. FreeIPA является важным компонентом, который управляет доступом пользователей в Linux-домене и хранит все идентичности в базе данных 389 Directory Server, доступ к которой осуществляется через протокол LDAP.

Для успешного выполнения атаки необходимо наличие второй уязвимости в программном обеспечении базы данных. Это означает, что злоумышленники могут не только получить доступ к учетной записи администратора, но и потенциально использовать её для дальнейших атак на систему.

Система FreeIPA активно используется в различных организациях для управления пользователями и их правами доступа. Уязвимость может представлять серьезную угрозу, особенно в корпоративной среде, где безопасность данных имеет первостепенное значение.

Red Hat призывает администраторов систем обновить свои версии FreeIPA и следить за рекомендациями по безопасности, чтобы минимизировать риски, связанные с данной уязвимостью. Важно также провести аудит существующих настроек и учетных записей, чтобы предотвратить несанкционированный доступ.

Специалисты по кибербезопасности советуют пользователям и администраторам систем быть особенно внимательными к обновлениям и патчам, которые могут устранить выявленные проблемы. Обсуждение этой уязвимости уже началось на различных форумах и платформах, посвященных информационной безопасности, где эксперты делятся своими рекомендациями и мерами предосторожности.

Источник новости:
The Hacker News

Читать полностью