CVE-2013-0199 in FreeIPA
Zusammenfassung
von VulDB • 03.07.2026
Die standardmäßigen LDAP ACIs in FreeIPA 3.0 vor Version 3.1.2 schränken den Zugriff auf die Attribute (1) ipaNTTrustAuthIncoming und (2) ipaNTTrustAuthOutgoing nicht ein, was es Remote-Angriffern ermöglicht, über unangegebene Vektoren den Cross-Realm-Kerberos-Vertrauensschlüssel zu erlangen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.