p PatchFirst

CVE-2019-14826

CVE-2019-14826

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A flaw was found in FreeIPA versions 4.5.0 and later. Session cookies were retained in the cache after logout. An attacker could abuse this flaw if they obtain previously valid session cookies and can use this to gain access to the session.

CVSS 5.6 · Средний · EPSS 0,3%

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • ipa

    Версии
    • FreeIPA versions 4.5.0 and later: Затронуто

    Нет опубликованного исправления

  • freeipa Debian:12

    Версии
    • 4.10.1+dfsg1-1+exp1
    • 4.10.1-1+exp1
    • 4.10.2-1
    • 4.10.2-2
    • 4.10.2-2+exp1
    • 4.11.1-1
    • 4.11.1-1+exp1
    • 4.11.1-2
    • 4.11.1-2+exp1
    • 4.11.1-2.1
    • 4.12.2-1
    • 4.12.2-2
    • 4.12.2-3
    • 4.12.4-1
    • 4.12.4-2
    • 4.13.1-1
    • 4.9.11-1
    • 4.9.11-1+exp1
    • 4.9.11-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • freeipa Debian:13

    Версии
    • 4.12.4-1
    • 4.12.4-2
    • 4.13.1-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • freeipa Ubuntu:18.04:LTS

    Версии
    • 4.4.4-3ubuntu1
    • 4.4.4-4
    • 4.7.0~pre1+git20180411-2ubuntu1
    • 4.7.0~pre1+git20180411-2ubuntu2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • freeipa Ubuntu:20.04:LTS

    Версии
    • 4.8.1-2ubuntu1
    • 4.8.3-1
    • 4.8.6-1ubuntu2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • freeipa Ubuntu:22.04:LTS

    Версии
    • 4.8.6-1ubuntu6
    • 4.8.6-1ubuntu8
    • 4.8.6-1ubuntu9
    • 4.9.8-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • freeipa Ubuntu:24.04:LTS

    Версии
    • 4.10.2-1
    • 4.10.2-2
    • 4.10.2-2ubuntu3
    • 4.11.1-1
    • 4.11.1-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • freeipa Ubuntu:25.10

    Версии
    • 4.12.2-3
    • 4.12.4-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • freeipa Ubuntu:26.10

    Версии
    • 4.13.1-1
    • 4.13.1-1build1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • freeipa Ubuntu:26.04:LTS

    Версии
    • 4.12.4-1
    • 4.12.4-2
    • 4.13.1-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →