ГлавнаяБаза уязвимостей БДУ → BDU:2024-02540
7.8высокая

BDU:2024-02540

Уязвимость компонента login_password сервера FreeIpa, позволяющая нарушителю осуществить CSRF-атаку
Опубликовано: 2024-04-03
Описание

Уязвимость компонента login_password сервера FreeIpa связана с отправкой пользовательских запросов, которые могут выполнять действия от имени пользователя. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить CSRF-атаку

Затрагиваемое ПО и версии
РЕД ОС (7.3)Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)Альт 8 СПАЛЬТ СП 10FreeIPA (от 4.10.0 до 4.10.3)FreeIPA (4.11.0)FreeIPA (4.11.0 beta1)FreeIPA (до 4.6.10)FreeIPA (от 4.7.0 до 4.9.14)Astra Linux Special Edition (1.8)
Способ устранения

Для FreeIPA:
https://www.freeipa.org/release-notes/4-10-3.html
https://www.freeipa.org/release-notes/4-11-1.html
https://www.freeipa.org/release-notes/4-6-10.html
https://www.freeipa.org/release-notes/4-9-14.html

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства

Для ОС Astra Linux:
обновить пакет freeipa до 4.8.10-1astra76 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0114SE18MD

Для ОС Astra Linux:
обновить пакет freeipa до 4.8.10-1astra90 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17

Для ОС Astra Linux:
обновить пакет freeipa до 4.8.10-1astra90 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
https://redos.red-soft.ru/support/secure/https://www.freeipa.org/release-notes/4-10-3.htmlhttps://www.freeipa.org/release-notes/4-11-1.htmlhttps://www.freeipa.org/release-notes/4-6-10.htmlhttps://www.freeipa.org/release-notes/4-9-14.htmlhttps://altsp.su/obnovleniya-bezopasnosti/https://altsp.su/obnovleniya-bezopasnosti/https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0114SE18MD
Проверьте безопасность своего сайта и почты → Полная проверка домена