Összefoglaló
A FreeIPA egy sérülékenységét jelentették, amit kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.
Leírás
A sérülékenységet az “ipapwd_chpwop()” függvény (/daemons/ipa-slapi-plugins/ipa-pwd-extop/ipa_pwd_extop.c) kapcsolat kérések kezelése során keletkező hibája okozza, amit kihasználva a szolgáltatás összeomlását lehet előidézni egy hiányzó DN felhasználónévvel érkező kérés segítségével.
A sérülékenységet a 3.1 és későbbi verziókban jelentették.
Megoldás
IsmeretlenTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
SECUNIA 52763
CVE-2013-0336 - NVD CVE-2013-0336
Egyéb referencia: bugzilla.redhat.com