CVE-2026-104040
Beschreibung
Ein Fehler wurde in SSSD gefunden. Bei der Konfiguration mit dem Entra ID-Identitätsanbieter werden Eingabe-Lookup-Namen, die einzelne Anführungszeichen enthalten, nicht ordnungsgemäß entgangen, bevor sie in Microsoft Graph Open Data Protocol (OData)-Abfragen aufgenommen werden. Ein niedrig privilegierter lokaler Benutzer kann diesen Fehler ausnutzen, indem er eine erstellte Suchanfrage abgibt und Abfragefilter ändert, um die Benutzer- oder Gruppensuche zu erweitern. Dies kann zu einer Offenlegung von Informationen führen, indem unbeabsichtigte Verzeichnisobjekte abgerufen werden, sowie zu einem Denial of Service (DoS) durch übermäßige Verarbeitung und Cache-Population.
Quellen & weiterführende Informationen
Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.
Was ist zur Behebung zu tun?
Herstellerhinweise prüfen und das betroffene Produkt kurzfristig patchen oder kompensierende Schutzmaßnahmen aktivieren.
Empfohlene Schritte
- Betroffene Systeme identifizieren: Mehrere Hersteller sssd, openshift container platform, enterprise linux.
- Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
- Hersteller-Advisory öffnen und verfügbare Updates, Workarounds oder Deaktivierungen prüfen.
- Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.
Übergangsmaßnahmen
- Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
- WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
- Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.