Vulnerabilidad en La función krb5_save_ccname_done en providerskrb5krb5_auth.c en el Security Services Daemon (SSSD) (CVE-2011-1758)
Gravedad CVSS v2.0:
BAJA
Tipo:
CWE-287
Autenticación incorrecta
Fecha de publicación:
26/05/2011
Última modificación:
13/02/2023
Descripción
La función krb5_save_ccname_done en providers/krb5/krb5_auth.c en el Security Services Daemon (SSSD) v1.5.x anteriores a v1.5.7 1.5.x, cuando la renovación automática de tickets la autenticación fuera de línea está configurada, utiliza una cadena de ruta como contraseña, lo que permite a usuarios locales eludir la autenticación Kerberos listando el directorio /tmp para obtener la ruta de acceso.
Impacto
Puntuación base 2.0
3.70
Gravedad 2.0
BAJA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:fedoraproject:sssd:1.5.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:fedoraproject:sssd:1.5.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:fedoraproject:sssd:1.5.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:fedoraproject:sssd:1.5.3:*:*:*:*:*:*:* | ||
| cpe:2.3:a:fedoraproject:sssd:1.5.4:*:*:*:*:*:*:* | ||
| cpe:2.3:a:fedoraproject:sssd:1.5.5:*:*:*:*:*:*:* | ||
| cpe:2.3:a:fedoraproject:sssd:1.5.6:*:*:*:*:*:*:* | ||
| cpe:2.3:a:fedoraproject:sssd:1.5.6.1:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://git.fedorahosted.org/git/?p=sssd.git%3Ba%3Dcommit%3Bh%3Dfffdae81651b460f3d2c119c56d5caa09b4de42a
- http://lists.fedoraproject.org/pipermail/package-announce/2011-May/059532.html
- http://lists.fedoraproject.org/pipermail/package-announce/2011-May/059619.html
- http://openwall.com/lists/oss-security/2011/04/29/4
- https://bugzilla.redhat.com/show_bug.cgi?id=700867
- https://bugzilla.redhat.com/show_bug.cgi?id=700891
- https://fedorahosted.org/pipermail/sssd-devel/2011-April/006138.html
- https://fedorahosted.org/sssd/ticket/856
- https://fedorahosted.org/sssd/wiki/Releases/Notes-1.5.7