Heimdall Security Logo

CVE-2025-59088

Vulnérabilité élevée dans kdcproxy (latchset)

CVSS 8.6 · Élevée
EPSS 0.5%
latchset•kdcproxy•Versions : 8100020251028161822.823393f5, 0:1.0.0-7.el9_0.1, 0:1.0.0-19.el10_0, 0:0.3.2-3.el7_9.3, 8040020251103205102.5b01ab7e, 8100020251103113748.143e9e98, 0:1.0.0-9.el9_7, 0:1.0.0-7.el9_2.1, 0:1.0.0-7.el9_4.1, 8060020251030180424.ada582f1, <1.1.0, 0, 0:1.0.0-19.el10_1, 0:1.0.0-9.el9_6, 8080020251029082621.b0a6ceea, <*, 8020020251106022345.792f4060

Description

If kdcproxy receives a request for a realm which does not have server addresses defined in its configuration, by default, it will query SRV records in the DNS zone matching the requested realm name. This creates a server-side request forgery vulnerability, since an attacker could send a request for a realm matching a DNS zone where they created SRV records pointing to arbitrary ports and hostnames (which may resolve to loopback or internal IP addresses). This vulnerability can be exploited to probe internal network topology and firewall rules, perform port scanning, and exfiltrate data. Deployments where the "use_dns" setting is explicitly set to false are not affected.

Gravité et risque d'exploitation

CVE-2025-59088 obtient un score CVSS de 8.6/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.49 %, ce qui la place devant 40.9 % des CVE référencées.

Que faire ?

  • Vérifiez si kdcproxy (versions 8100020251028161822.823393f5, 0:1.0.0-7.el9_0.1, 0:1.0.0-19.el10_0, 0:0.3.2-3.el7_9.3, 8040020251103205102.5b01ab7e, 8100020251103113748.143e9e98, 0:1.0.0-9.el9_7, 0:1.0.0-7.el9_2.1, 0:1.0.0-7.el9_4.1, 8060020251030180424.ada582f1, <1.1.0, 0, 0:1.0.0-19.el10_1, 0:1.0.0-9.el9_6, 8080020251029082621.b0a6ceea, <*, 8020020251106022345.792f4060) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE