FreeIPA: Anonimi possono creare credenziali amministrative – una vulnerabilità critica
- Punto chiave 1: Una catena di vulnerabilità in FreeIPA e 389 Directory Server consente a client anonimi di creare identità Kerberos con privilegi amministrativi.
- Punto chiave 2: Red Hat ha rilasciato patch per FreeIPA (4.13.4 e 4.13.3) ma la correzione del server di directory è ancora in fase di distribuzione.
- Punto chiave 3: Gli amministratori devono aggiornare i pacchetti, verificare le variabili d’ambiente nei container e monitorare eventuali identità sospette.
Sentiment: BEARISH
Il recente scoppio di una vulnerabilità critica in FreeIPA ha messo in luce una catena di attacco che permette a client completamente anonimi di creare credenziali amministrative riutilizzabili. La falla, identificata come CVE‑2026‑76578, sfrutta un difetto di accesso non autenticato in FreeIPA e un ulteriore problema di controllo degli accessi in 389 Directory Server (CVE‑2026‑76560). La combinazione di queste due vulnerabilità consente a un aggressore di inserire un nuovo account Kerberos con privilegi di amministratore, anche su installazioni “pulite” e non configurate.
Contesto e funzionamento di FreeIPA
FreeIPA è la soluzione di gestione delle identità di Red Hat per ambienti Linux, basata su 389 Directory Server e Kerberos. Gestisce gli utenti, i gruppi e le politiche di accesso tramite un database LDAP. Una delle sue funzionalità chiave è l’ACI (Access Control Instruction) che permette agli utenti di gestire i propri token OTP senza necessità di autenticazione preventiva.
La catena di vulnerabilità
Il primo punto di ingresso è un ACI che consente a chiunque di creare un token OTP senza aver effettuato il login. Questo ACI non limita la scrittura di altri attributi, permettendo così di inserire dati aggiuntivi come un account Kerberos. Il secondo punto è un bug di 389 Directory Server: la regola di proprietà “only the authenticated owner” confronta il nome del client con un valore memorizzato in chiaro. Per un client non autenticato, il nome è vuoto, corrispondente a un valore vuoto memorizzato, quindi la verifica passa. L’aggressore può quindi creare un token con campi di proprietà vuoti e aggiungere un account Kerberos con password arbitraria.
Red Hat ha dimostrato la catena su un’installazione di default di FreeIPA 4.13.1, ottenendo l’accesso completo al gruppo amministratori. La vulnerabilità è stata classificata come critica (CVSS 9.8) e la correzione è stata distribuita in FreeIPA 4.13.4 (per la parte di FreeIPA) e in 389 Directory Server (per la parte di directory).
Impatto e conseguenze
Con l’account amministratore creato, l’attaccante può:
- Accedere a tutti i comandi di amministrazione di FreeIPA.
- Ottenere ticket Kerberos con dati di autorizzazione, estendendo l’accesso ai servizi HTTP e Dogtag (CA integrata).
- Creare identità di servizio che impersonano account privilegiati (problema già affrontato in CVE‑2026‑13097).
Se non corretta, la vulnerabilità può diventare un punto di ingresso per attacchi più sofisticati, inclusi ransomware e compromissione di infrastrutture critiche.
Risposta di Red Hat e patch disponibili
Red Hat ha rilasciato:
- FreeIPA 4.13
