CVE-2024-3183
Freeipa: пользователь может получить хэш паролей всех пользователей домена и выполнить офлайн-подбор
- Опубликовано
- 12 июн. 2024 г.
- Обновлено
- 20 нояб. 2025 г.
- Назначение CNA
- redhat
- Наблюдены доказательства
- 5 авг. 2026 г.
Первичный CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:NНизкий · следующие 30 дней
- Процентиль
- 80,9 %
- Дата модели
- 15 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
Уязвимость была обнаружена в FreeIPA в случае, когда Kerberos TGS-REQ шифруется с использованием ключа сеанса клиента. Этот ключ уникален для каждой новой сессии, что защищает его от атак методом перебора. Однако содержащийся в нём билет шифруется напрямую с использованием ключа целевого субъекта (principal). Для пользовательских субъектов этот ключ представляет собой хэш от публичной, генерируемой случайным образом для каждого субъекта соли и пароля пользователя. Если субъект скомпрометирован, это означает, что злоумышленник сможет получить билеты, зашифрованные для любого субъекта, причём все они будут зашифрованы напрямую их собственным ключом. Забрав эти билеты и соли в офлайн, злоумышленник сможет запустить атаки методом перебора, чтобы найти строки символов, способные расшифровать билеты при комбинировании с солью субъекта (то есть найти пароль субъекта).
Источники
POC для CVE-2024-3183 (FreeIPA Rosting)
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.