Canonical adsys MITM致系统信任存储中毒漏洞(CVE-2026-12249)

漏洞概述 CVE编号: CVE-2026-12249 发布日期: 2026年6月22日 最后更新: 2026年6月26日 Ubuntu优先级: 中等 CVSS 3 严重性评分: 8.3 - 高 描述: 在Canonical AD Sys上游版本v0.16.2中发现了一个问题。在使用供应商Samba客户端脚本（internal/policies/certificate/python/vendor_samba/gp/gp_cert_auto_enroll_ext.py）进行Active Directory证书服务（AD CS）证书自动注册时，AD Sys使用明文HTTP连接（http://）而不是安全的HTTPS连接（https://）来请求来自Active Directory证书服务服务器（GetCACert）的CA证书。位于受管Ubuntu主机和配置的AD CS CA主机名之间的未经身份验证的网络攻击者可以执行中间人（MITM）攻击。通过拦截明文HTTP请求，攻击者可以提供任意、攻击者控制的根CA证书。由于系统会自动接受此证书并将其注册到本地系统信任存储中，通过更新ca-certificates，这会导致系统范围的信任存储中毒。因此，使用受影响机器上的操作系统信任存储的TLS客户端将接受任意域的恶意证书，从而启用后续TLS连接的持久解密和拦截。此问题在版本v0.16.3中已解决。 影响范围 包: adsys Ubuntu版本: - 26.04 LTS (resolute): 不受影响 - 25.10 (questing): 已修复至v0.16.3 - 24.04 LTS (noble): 不受影响 - 22.04 LTS (jammy): 不受影响 - 20.04 LTS (focal): 不受影响 修复方案 修复版本: v0.16.3 修复状态: 25.10 (questing) 已修复 严重性评分详情 CVSS版本: CVSS v4.0 基础评分: 9.0 - 关键 基本指标: - 攻击向量: 网络 - 攻击复杂度: 高 - 攻击要求: 无 - 所需特权: 无 - 用户交互: 无 - 受影响系统 - 机密性影响: 高 - 受影响系统 - 完整性影响: 高 - 受影响系统 - 可用性影响: 高 - 后续系统 - 机密性影响: 高 - 后续系统 - 完整性影响: 高 - 后续系统 - 可用性影响: 高 参考链接 MITRE NVD Launchpad Debian 其他参考 资源 基础设施加固指南 - 最佳实践以提高基于Linux的基础设施部署的安全性 --- 注意: 页面中未包含POC代码或利用代码。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Canonical adsys MITM致系统信任存储中毒漏洞(CVE-2026-12249)

目标达成感谢每一位支持者 — 我们达成了 100% 目标！