CVE-2025-4404 in Red Hat
要約
〜によって VulDB • 2026年07月30日
FreeIPAプロジェクトで、ホストからドメインへの権限昇格脆弱性が発見されました。デフォルトでは、FreeIPAパッケージは管理者アカウントの `krbCanonicalName` の一意性を検証しないため、ユーザーがREALM管理者と同じ正準名を持つサービスを作成できます。攻撃に成功すると、ユーザーはこのサービスの名义でKerberosチケットを取得でき、その中には admin@REALM の認証情報が含まれます。この欠陥により、攻撃者はREALM上で管理タスクを実行し、機密データへのアクセスや機密データの漏洩が可能になります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.