DFN-CERT-2013-0384 Schwachstelle in Free IPA [Linux][Fedora]

- 25. Februar 2013

Liebe Kolleginnen und Kollegen,

bitte beachten Sie die folgende Sicherheitsmeldung.

Betroffene Software:

Paket freeipa

Betroffene Plattformen:

Fedora 17

Mehrere Schwachstellen in Free IPA erlauben es einem Angreifer
schlimmstenfalls die Identität eines anderen Benutzers anzunehmen.

Software Upgrade:

Der Hersteller stellt Updates zur Behebung der Schwachstelle bereit.

http://dl.fedoraproject.org/pub/fedora/linux/updates/

CVE-2012-5484: Schwachstelle im IPA Client

Eine Schwachstelle im IPA-Client existiert bei der Art wie mit dem
IPA-Server bzgl. des Beitritts der IPA-Domain kommuniziert wird. Einem
entfernten Angreifer ist es durch einen unsicheren Austausch des
CA-Zertifikats von Server zum Client möglich, einen
Man-in-the-Middle-Angriff durchzuführen. Schlimmstenfalls ist es dem
Angreifer damit möglich, Zugriff auf Credentials von Nutzern zu erhalten.

Referenzen:

Dieses Advisory finden Sie auch im DFN-CERT Portal unter:
https://portal.cert.dfn.de/adv/DFN-CERT-2013-0384/

Das Hersteller Advisory:
http://lists.fedoraproject.org/pipermail/package-announce/2013-February/099102.html

Schwachstelle CVE-2012-5484:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-5484