CVE-2026-79901
En implementaciones que utilizan la gestión de keytab de BoKS, las versiones afectadas de boks_keytabmd generan las contraseñas de las cuentas de servicio de Active Directory a partir de una secuencia pseudoaleatoria predecible inicializada con la marca de tiempo Unix actual. Un atacante que conozca el principal de servicio y pueda estimar la hora del cambio de contraseña puede reproducir un conjunto limitado de candidatos y verificar los candidatos sin conexión.
Puntuación CVSS9.9 / 10
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:HTipo de debilidad (CWE)CWE-338
Artículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.