CVE-2026-79901
Publiée le 2026-10-01 · Dernière modification le 2026-10-01
Les systèmes utilisant `boks_keytabmd` pour la gestion des keytabs Active Directory sont concernés car ils génèrent des mots de passe de comptes de service à l'aide d'une séquence prévisible basée sur l'horodatage. Un attaquant disposant d'identifiants d'utilisateur basiques et d'un accès au réseau peut estimer le moment où un mot de passe a été modifié pour deviner le secret et potentiellement prendre le contrôle total du compte. Cette attaque est relativement facile à exécuter car elle ne nécessite aucune interaction de l'utilisateur et peut être vérifiée hors ligne.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In deployments using BoKS keytab management, affected versions of boks_keytabmd generate Active Directory service-account passwords from a predictable pseudo-random sequence seeded with the current Unix timestamp. An attacker who knows the service principal and can estimate the password-change time can reproduce a limited candidate set and verify candidates offline.