Heimdall Security Logo

CVE-2025-4404

Vulnérabilité critique

CVSS 9.1 · Critique
EPSS 2.0%
•Versions : 8040020250609095221.5b01ab7e, 8040020250609101903.f153676a, 0:4.11.0-15.el9_4.5, 0, 8020020250609031831.50ea30f9, 0:4.9.8-11.el9_0.4, <*, 0:4.12.2-15.el10_0.1, <4.12.4, 0:4.12.2-14.el9_6.1, 0:4.10.1-12.el9_2.4, 0:4.6.8-5.el7_9.18, 8080020250604202433.b0a6ceea, 8060020250606060504.ada582f1, 8080020250604195510.e581a9e4, 8100020250603134209.823393f5, 8100020250603150652.143e9e98, 8060020250606060927.c1533a64, 8020020250609030144.792f4060

Description

A privilege escalation from host to domain vulnerability was found in the FreeIPA project. The FreeIPA package fails to validate the uniqueness of the `krbCanonicalName` for the admin account by default, allowing users to create services with the same canonical name as the REALM admin. When a successful attack happens, the user can retrieve a Kerberos ticket in the name of this service, containing the admin@REALM credential. This flaw allows an attacker to perform administrative tasks over the REALM, leading to access to sensitive data and sensitive data exfiltration.

Gravité et risque d'exploitation

CVE-2025-4404 obtient un score CVSS de 9.1/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 1.99 %, ce qui la place devant 80.3 % des CVE référencées.

Que faire ?

  • Vérifiez si le produit concerné (versions 8040020250609095221.5b01ab7e, 8040020250609101903.f153676a, 0:4.11.0-15.el9_4.5, 0, 8020020250609031831.50ea30f9, 0:4.9.8-11.el9_0.4, <*, 0:4.12.2-15.el10_0.1, <4.12.4, 0:4.12.2-14.el9_6.1, 0:4.10.1-12.el9_2.4, 0:4.6.8-5.el7_9.18, 8080020250604202433.b0a6ceea, 8060020250606060504.ada582f1, 8080020250604195510.e581a9e4, 8100020250603134209.823393f5, 8100020250603150652.143e9e98, 8060020250606060927.c1533a64, 8020020250609030144.792f4060) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE