CVE-2008-3274 in FreeIPA

Riassunto

di VulDB • 02/07/2026

La configurazione predefinita di Red Hat Enterprise IPA 1.0.0 e FreeIPA prima della versione 1.1.1 imposta ldap:///anyone sull'ACL di lettura per l'attributo krbMKey, consentendo ad attaccanti remoti di ottenere la chiave principale Kerberos tramite una query LDAP anonima.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 24/07/2008
• Divulgazione: 12/09/2008
• Moderazione: accettato
• Voce: VDB-44018
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01843
• KEV: no
• Attività: molto basso
• Settore: Industry, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-3274
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-3274
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-3274/