| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| enterprise ipa | = 1.0.0 | |
| freeipa | = 0.99= 1.0.0≤ 1.1.0 |
The default configuration of Red Hat Enterprise IPA 1.0.0 and FreeIPA before 1.1.1 places ldap:///anyone on the read ACL for the krbMKey attribute, which allows remote attackers to obtain the Kerberos master key via an anonymous LDAP query.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン