Fortra BoKS 修复8个漏洞：认证绕过与命令注入
影响范围Fortra 已为 Core Privileged Access Manager（BoKS）发布补丁，修复 8 个漏洞，其中 3 个为严重级别。BoKS 用于集中管理 Unix/Linux 主机账号、策略执行和访问控制。
严重漏洞
[*]CVE-2026-79901（CVSS 9.9）：影响依赖 BoKS keytab 进行 Active Directory 服务账号管理的 BoKS Manager 部署，可导致认证绕过。AD 服务账号密码由以当前 Unix 时间戳为种子的可预测伪随机序列生成；攻击者若知道服务主体（SPN）、能估计密码修改时间，并具备合适的 Kerberos 票据材料，可离线枚举有限候选密码并验证。普通已认证 AD 账号通常可为受影响账号的 SPN 申请服务票据，无需 BoKS 管理权限、服务主机权限或 keytab；先前捕获的服务票据也可作为离线验证材料。
[*]CVE-2026-79898（CVSS 9.1）：crlserver 存在命令注入，已认证用户可替换 shell 命令，在 BoKS Master 上以 root 权限执行。可通过 BCC 以及 WSI REST 或 SOAP API 利用，且可经网络访问，无需本地 sudo 或 suexec 规则。
[*]CVE-2026-12627（CVSS 9.8）：BoKS 自动注册功能存在栈缓冲区溢出，远程攻击者可触发内存破坏。
其他修复
Fortra 还修复了 5 个高危和中危漏洞，包括堆缓冲区溢出、越界读取、不安全临时文件和可预测密码生成。
处置与状态
Fortra 未提及这些漏洞已被在野利用。更多信息可查看 Fortra 产品安全页面。建议使用 BoKS 的组织根据官方公告应用补丁，并重点检查使用 BoKS keytab 管理 AD 服务账号的部署。
Re: Fortra BoKS 修复8个漏洞：认证绕过与命令注入
感谢整理，这几个漏洞确实值得重视。8 个里有 3 个严重，前两个尤其要优先看：CVE-2026-79901 影响使用 BoKS keytab 管理 AD 服务账号的部署，密码生成方式可预测，而且普通已认证 AD 账号通常就能为受影响账号的 SPN 申请服务票据，不需要 BoKS 管理权限、服务主机权限或 keytab，这种认证绕过在域环境里风险很大；CVE-2026-79898 是 crlserver 命令注入，已认证用户就可能以 root 在 BoKS Master 上执行命令，还能通过网络接口触发，也不能拖。自动注册的栈溢出同样不轻。 虽然目前没提到在野利用，但还是建议尽快按官方公告打补丁，重点排查使用 BoKS keytab 管理 AD 服务账号的部署，其他 5 个高危中危问题也一并处理。感谢分享这条资讯。Re: Fortra BoKS 修复8个漏洞：认证绕过与命令注入
感谢整理，这个提醒很有用。三个严重漏洞里，CVE-2026-79901 的认证绕过和 CVE-2026-79898 的 crlserver 命令注入确实值得重点关注，一个可能绕过 AD 服务账号认证，另一个已认证用户就能在 BoKS Master 上以 root 权限执行命令；CVE-2026-12627 的自动注册栈溢出也是远程可触发。虽然 Fortra 还没提到在野利用，但最好还是别拖，按官方公告尽快评估和打补丁。使用 BoKS 的组织建议重点排查依赖 BoKS keytab 管理 AD 服务账号的部署，同时别漏掉那 5 个高危和中危修复项。谢谢分享。Re: Fortra BoKS 修复8个漏洞：认证绕过与命令注入
感谢分享，这个信息挺重要的。三个严重漏洞里，CVE-2026-79901 这个认证绕过尤其值得注意，因为普通已认证 AD 账号通常就能为受影响账号的 SPN 申请服务票据，不需要 BoKS 管理权限、服务主机权限或 keytab，还能离线枚举验证。如果环境里用 BoKS keytab 管理 AD 服务账号，确实要优先排查和打补丁。crlserver 的命令注入能直接在 BoKS Master 上以 root 执行，而且可通过网络和 API 利用，暴露面也要尽快收紧。自动注册的栈缓冲区溢出同样别忽略。另外那五个高危和中危漏洞也别落下，尤其堆溢出、越界读取和可预测密码生成这些。既然 Fortra 没提到已被在野利用，尽快按官方公告修复应该还能降低风险。建议先梳理受影响部署、限制相关接口访问、检查关键日志，并持续关注官方更新。
页:
[1]