CVE-2026-79901

KrytyczneCVSS 9.9

Opublikowano: 01/10/2026(UTC)Zaktualizowano: 01/10/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Streszczenie

W środowiskach korzystających z zarządzania keytab w BoKS podatne wersje boks_keytabmd generują hasła kont usług Active Directory na podstawie przewidywalnej sekwencji pseudolosowej z ziarnem opartym na bieżącym znaczniku czasu Uniksa. Atakujący znający nazwę service principal i mogący oszacować czas zmiany hasła może odtworzyć ograniczony zbiór kandydatów i zweryfikować je offline.

Ocena ryzyka

Atakujący może odgadnąć hasła kont usług Active Directory, co umożliwia nieautoryzowany dostęp do tych kont i ruchu lateralnego w środowisku.

Rekomendacja

Zastosuj poprawki Fortra dla boks_keytabmd i zmień hasła kont usług Active Directory wygenerowane przez podatne wersje.

Inne podatności w Fortra BoKS

CVE-2026-12627Krytyczne
Fortra Core Privileged Access Manager (BoKS) zawiera podatność przepełnienia bufora na stosie w komponencie boks_autoregisterd. Zdalny atakujący z dostępem sieciowym do usługi autoregistracji może wywołać uszkodzenie pamięci podczas przetwarzania odpowiedzi klienta.

Oryginalny opis (angielski, źródło NVD)

In deployments using BoKS keytab management, affected versions of boks_keytabmd generate Active Directory service-account passwords from a predictable pseudo-random sequence seeded with the current Unix timestamp. An attacker who knows the service principal and can estimate the password-change time can reproduce a limited candidate set and verify candidates offline.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS