Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

VULNERABILIDADDetectada 22 OCT · 20:03

CVE-2026-115221 Verificación de autorización incorrecta en FreeIPA al validar certificados por CN

Una falla en FreeIPA permite que un host autenticado recupere y revoque certificados digitales asignados a otros usuarios o servicios. Ocurre porque FreeIPA verifica la propiedad solo comparando el nombre del host con el Common Name (CN) del sujeto del certificado, sin confirmar la propiedad real en el servicio de directorio. Un host enrolado puede interrumpir servicios revocando certificados de otras entidades.

5.4MEDIA

CVSS 3.1

  • Probabilidad de explotación0,1 %
  • Explotada activamenteNo confirmada
  • Exploit públicoNo conocido

Afectados

  • Red Hat Red Hat Enterprise Linux 10

    Versiones no especificadas.

  • Red Hat Red Hat Enterprise Linux 6

    Versiones no especificadas.

  • Red Hat Red Hat Enterprise Linux 7

    Versiones no especificadas.

  • Red Hat Red Hat Enterprise Linux 8

    Versiones no especificadas.

  • Red Hat Red Hat Enterprise Linux 8

    Versiones no especificadas.

  • Red Hat Red Hat Enterprise Linux 9

    Versiones no especificadas.

Qué hacer

  1. Verificá si usás Red Hat Enterprise Linux 10.
  2. Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
  3. Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 5.4 MEDIA

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L

  • Vector de ataqueRed
  • Complejidad del ataqueBaja
  • Privilegios requeridosBajos
  • Interacción del usuarioNinguna
  • AlcanceSin cambio
  • ConfidencialidadNinguna
  • IntegridadBaja
  • DisponibilidadBaja

Descripción original

A flaw was found in FreeIPA. An improper authorization check allows an authenticated host to retrieve and revoke digital certificates assigned to other users or services. This issue occurs because FreeIPA verifies ownership solely by matching the host name to the certificate's subject Common Name (CN), without confirming actual ownership in the directory service. Consequently, an enrolled host can disrupt services by revoking certificates belonging to other entities.

Referencias (2)

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.