CVE-2022-4254

Les systèmes utilisant SSSD pour la gestion des identités sont concernés s'ils utilisent le mappage de certificats avec LDAP. Un attaquant disposant d'un accès via un compte à faibles privilèges peut envoyer un certificat spécialement conçu via le réseau pour contourner les filtres et prendre le contrôle total des données et de la disponibilité du système. Cette exploitation est relativement facile à exécuter car elle ne nécessite aucune interaction de l'utilisateur et peut être déclenchée à distance.