CVE-2013-0199 in FreeIPAinfo

Zusammenfassung

von VulDB • 03.07.2026

Die standardmäßigen LDAP ACIs in FreeIPA 3.0 vor Version 3.1.2 schränken den Zugriff auf die Attribute (1) ipaNTTrustAuthIncoming und (2) ipaNTTrustAuthOutgoing nicht ein, was es Remote-Angriffern ermöglicht, über unangegebene Vektoren den Cross-Realm-Kerberos-Vertrauensschlüssel zu erlangen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Reservieren

06.12.2012

Veröffentlichung

29.05.2014

Moderieren

akzeptiert

Eintrag

VDB-69845

CPE

bereit

EPSS

0.02118

KEV

nein

Aktivitäten

very low

Quellen

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!