CVE-2024-3183
Freeipa: Benutzer kann einen Hash der Passwörter aller Domänenbenutzer erlangen und Offline-Brute-Force durchführen
- Veröffentlicht
- 12.06.2024
- Aktualisiert
- 20.11.2025
- CNA zuweisen
- redhat
- Beweise beobachtet
- 05.08.2026
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:NNiedrig · nächste 30 Tage
- Perzentil
- 80,9 %
- Modelldatum
- 15.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Eine Schwachstelle wurde in FreeIPA gefunden, und zwar in der Art und Weise, wie ein Kerberos-TGS-REQ mit dem Sitzungsschlüssel des Clients verschlüsselt wird. Dieser Schlüssel ist für jede neue Sitzung unterschiedlich, was ihn vor Brute-Force-Angriffen schützt. Das darin enthaltene Ticket wird jedoch direkt mit dem Schlüssel des Ziel-Prinzipals verschlüsselt. Bei Benutzer-Prinzipalen ist dieser Schlüssel ein Hash aus einem öffentlichen, pro-Prinzipal zufällig generierten Salt und dem Passwort des Benutzers. Wenn ein Prinzipal kompromittiert ist, bedeutet dies, dass der Angreifer in der Lage wäre, Tickets abzurufen, die für beliebige Prinzipale verschlüsselt sind, wobei alle direkt mit ihrem eigenen Schlüssel verschlüsselt sind. Indem der Angreifer diese Tickets und Salts offline nimmt, könnte er Brute-Force-Angriffe durchführen, um Zeichenfolgen zu finden, die in Kombination mit einem Prinzipal-Salt Tickets entschlüsseln können (d. h. das Passwort des Prinzipals zu finden).
Quellen
PoC für CVE-2024-3183 (FreeIPA Rosting)
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.