Red Hat Directory Server sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Red Hat Directory Server 8.x

Összefoglaló

A Red Hat Directory Server több sérülékenységét jelentették, amelyeket kihasználva a támadók bizalmas információkat szerezhetnek.

Leírás

1. Az új jelszavak egyszerű szövegként mentődnek el az audit log-ban, amit kihasználva meg lehet szerezni a felhasználó jelszavát.
   A sérülékenység kihasználásának feltétele, hogy az audit log engedélyezve legyen (alapbeállítása szerint tiltott).
2. A jelszó megváltoztatásakor jelentkező hibát kihasználva, a felhasználó jelszavát meg lehet szerezni az “unhashed#user#password” tulajdonságon keresztül.
   A sérülékenység kihasználásának feltétele, hogy a jelszó átírása után ne legyen újraindítva a szerver.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: rhn.redhat.com
SECUNIA 49734
CVE-2012-2678 - NVD CVE-2012-2678
CVE-2012-2746 - NVD CVE-2012-2746