p PatchFirst

CVE-2017-12169

CVE-2017-12169

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

It was found that FreeIPA 4.2.0 and later could disclose password hashes to users having the 'System: Read Stage Users' permission. A remote, authenticated attacker could potentially use this flaw to disclose the password hashes belonging to Stage Users. This security issue does not result in disclosure of password hashes belonging to active standard users. NOTE: some developers feel that this report is a suggestion for a design change to Stage User activation, not a statement of a vulnerability.

CVSS 7.5 · Высокий · EPSS 1,9%

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • ipa

    Версии
    • 4.2.0 and later: Затронуто

    Нет опубликованного исправления

  • freeipa Debian:12

    Версии
    • 4.10.1+dfsg1-1+exp1
    • 4.10.1-1+exp1
    • 4.10.2-1
    • 4.10.2-2
    • 4.10.2-2+exp1
    • 4.11.1-1
    • 4.11.1-1+exp1
    • 4.11.1-2
    • 4.11.1-2+exp1
    • 4.11.1-2.1
    • 4.12.2-1
    • 4.12.2-2
    • 4.12.2-3
    • 4.12.4-1
    • 4.12.4-2
    • 4.13.1-1
    • 4.9.11-1
    • 4.9.11-1+exp1
    • 4.9.11-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • freeipa Debian:13

    Версии
    • 4.12.4-1
    • 4.12.4-2
    • 4.13.1-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • freeipa Ubuntu:Pro:14.04:LTS

    Версии
    • 3.2.1-0ubuntu1
    • 3.3.4-0ubuntu1
    • 3.3.4-0ubuntu2
    • 3.3.4-0ubuntu3
    • 3.3.4-0ubuntu3.1
    • 3.3.4-0ubuntu3.1+esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • freeipa Ubuntu:Pro:16.04:LTS

    Версии
    • 4.1.4-1
    • 4.3.1-0ubuntu1
    • 4.3.1-0ubuntu1+esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • freeipa Ubuntu:18.04:LTS

    Версии
    • 4.4.4-3ubuntu1
    • 4.4.4-4
    • 4.7.0~pre1+git20180411-2ubuntu1
    • 4.7.0~pre1+git20180411-2ubuntu2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • freeipa Ubuntu:20.04:LTS

    Версии
    • 4.8.1-2ubuntu1
    • 4.8.3-1
    • 4.8.6-1ubuntu2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • freeipa Ubuntu:22.04:LTS

    Версии
    • 4.8.6-1ubuntu6
    • 4.8.6-1ubuntu8
    • 4.8.6-1ubuntu9
    • 4.9.8-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • freeipa Ubuntu:24.04:LTS

    Версии
    • 4.10.2-1
    • 4.10.2-2
    • 4.10.2-2ubuntu3
    • 4.11.1-1
    • 4.11.1-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • freeipa Ubuntu:25.10

    Версии
    • 4.12.2-3
    • 4.12.4-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • freeipa Ubuntu:26.10

    Версии
    • 4.13.1-1
    • 4.13.1-1build1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • freeipa Ubuntu:26.04:LTS

    Версии
    • 4.12.4-1
    • 4.12.4-2
    • 4.13.1-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →