FreeIPA – Brute-Force-Angriff auf Kerberos-Tickets

Beschreibung

In FreeIPA wurde eine Schwachstelle gefunden: Ein Kerberos-TGS-REQ wird mit dem Sitzungsschlüssel des Clients verschlüsselt, das enthaltene Ticket jedoch direkt mit dem Schlüssel des Zielprincipals, der bei Benutzerprincipals aus einem Hash des Passworts und eines Salts besteht. Ist ein Principal kompromittiert, kann ein Angreifer Tickets für beliebige Principals abrufen und diese samt Salts offline per Brute Force angreifen, um das Passwort eines Principals zu ermitteln. CVSS-Basiswert: 8.1 (Hoch).

Changelog

1. 2026-07-20 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in SAP

• Linux Kernel – Incorrect Resource Transfer Between Spheres (Copy Fail) KEV CVE-2026-31431
• Apache Tomcat EncryptInterceptor Bypass – fehlende Verschlüsselung sensibler Daten KEV CVE-2026-34486
• Apple Multiple Products – Buffer Overflow Vulnerability KEV CVE-2025-31277
• Sudo Inclusion of Functionality from Untrusted Control Sphere KEV CVE-2025-32463
• SAP NetWeaver Visual Composer – Deserialisierungsschwachstelle im Metadata Uploader KEV CVE-2025-42999
• SAP NetWeaver – Uneingeschränkter Datei-Upload KEV CVE-2025-31324