Vulnerabilidad en IPA en Red Hat Enterprise Linux 6 (CVE-2012-4546)

Gravedad CVSS v2.0:

MEDIA

Tipo:

CWE-16 Error de configuración

Fecha de publicación:

03/04/2013

Última modificación:

11/04/2025

Descripción

La configuración por defecto para servidores IPA en Red Hat Enterprise Linux 6, durante la revocación de un certificado de una réplica de gestión de identidades, no actualiza correctamente otra réplica gestión de identidades, lo que hace inconsistentes listas de revocación de certificados (CRL) para ser utilizado y que podría permitir a atacantes remotos eludir las restricciones de acceso destinados a través de un certificado revocado.

Impacto

Vector 2.0

AV:N/AC:M/Au:N/C:N/I:P/A:N CVSS v2.0 Severidad y Métricas:

Puntuación base: 4.30 MEDIA
Vector: AV:N/AC:M/Au:N/C:N/I:P/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Medio
Autenticación (Au): Ninguno
Impacto a la confidencialidad (C): Ninguno
Impacto a la integridad (I): Físico
Impacto a la disponibilidad (A): Ninguno