CVE-2012-4546 in Red Hat

الملخص

بحسب VulDB • 04/06/2026

لا تقوم التكوينات الافتراضية لخوادم IPA في Red Hat Enterprise Linux 6 بتحديث نسخة أخرى من إدارة الهوية بشكل صحيح عند سحب شهادة من نسخة من إدارة الهوية، مما يؤدي إلى استخدام قوائم إلغاء الشهادات (CRLs) غير المتسقة وقد يسمح للمهاجمين عن بُعد بتجاوز قيود الوصول المقصودة عبر شهادة مسحوبة.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 21/08/2012
• إفشاء: 02/04/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-63927
• CPE: جاهز
• CWE: CWE-16 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.01189
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4546
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4546
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4546/