安全攻防
evening
FreeIPA 缺陷链允许匿名客户端创建可重复使用的管理员凭证
2026-09-08
1 阅读
约1分钟阅读
info@thehackernews.com (The Hacker News)
字号:
红帽表示，FreeIPA 中的一个缺陷使得从未登录过的客户端可以在目录中创建自己选择的 Kerberos 身份，并最终进入管理员组。 FreeIPA 是一个系统，它确定谁可以跨 Linux 域登录，并在通过 LDAP 访问的 389 Directory Server 数据库中维护所有身份。攻击需要数据库软件中存在第二个缺陷。这
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱